CVE-2004-1986 in Photo Gallery

Riassunto

di VulDB • 13/07/2026

Una vulnerabilità di directory traversal nel file modules.php di Coppermine Photo Gallery nelle versioni 1.2.2b e 1.2.0 RC4 consente ad attaccanti remoti con privilegi amministrativi la lettura di file arbitrari tramite l'uso della sequenza .. (punto punto) nel parametro startdir.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 04/05/2005
• Moderazione: accettato
• Voce: 7
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-200 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.0 (NVD)
• EPSS: 0.10632
• KEV: no
• Attività: molto basso
• Settore: Police, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1986
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1986
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1986/