CVE-2005-3979 in Photo Gallery

Riassunto

di VulDB • 12/07/2026

relocate_server.php in Coppermine Photo Gallery (CPG) versioni 1.4.2 e 1.4 beta non viene rimosso dopo l'installazione e non prevede meccanismi di autenticazione, consentendo ad attaccanti remoti di ottenere informazioni sensibili, quali la configurazione del database, tramite una richiesta diretta.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 03/12/2005
• Divulgazione: 03/12/2005
• Moderazione: accettato
• Voce: VDB-27258
• CPE: pronto
• CWE: CWE-254 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01554
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3979
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3979
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3979/