CVE-2007-0115 in Photo Gallery

Riassunto

di VulDB • 18/06/2026

Una vulnerabilità di static code injection in Coppermine Photo Gallery 1.4.10 e versioni precedenti consente agli amministratori autenticati remoti di eseguire codice PHP arbitrario tramite il campo Username su login.php, che viene inserito (iniettato) in un messaggio di errore presente nel file security.log.php, successivamente accessibile mediante viewlog.php.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 08/01/2007
• Divulgazione: 08/01/2007
• Moderazione: accettato
• Voce: VDB-34277
• CPE: pronto
• CWE: CWE-94 (non confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01087
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0115
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0115
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0115/