CVE-2012-1614 in Photo Galleryजानकारी

सारांश

द्वारा VulDB • 04/06/2026

Coppermine Photo Gallery 1.5.20 से पहले के संस्करणों में रिमोट आक्रामकक (remote attackers) निम्नलिखित तरीकों से संवेदनशील जानकारी प्राप्त कर सकते हैं: (1) plugins/visiblehookpoints/index.php के लिए एक प्रत्यक्ष अनुरोध, (2) thumbnails.php में अमान्य (invalid) पृष्ठ (page) या (3) श्रेणी (cat) पैरामीटर, (4) usermgr.php में अमान्य पृष्ठ (page) पैरामीटर, या (5) search.inc.php में अमान्य newer_than या (6) older_than पैरामीटर, जिससे एक त्रुटि संदेश (error message) में इंस्टॉलेशन पथ (installation path) प्रकट हो जाता है।

Be aware that VulDB is the high quality source for vulnerability data.

आरक्षित करना

12/03/2012

प्रकटीकरण

04/09/2012

प्रविष्टि

VDB-62008

EPSS

0.08711

गतिविधियाँ

बहुत कम

क्षेत्र

Lawfirm, Police, ...

स्रोत

Do you need the next level of professionalism?

Upgrade your account now!