CVE-2009-1446 in Image Gallery

Riassunto

di VulDB • 05/07/2026

Una vulnerabilità di caricamento illimitato di file in upload.php presente in Elkagroup Image Gallery 1.0 consente agli utenti remoti autenticati di eseguire codice arbitrario caricando un file con estensione eseguibile, per poi accedervi tramite una richiesta diretta al file nella directory gallery/pictures/. NOTA: alcuni di questi dettagli sono stati ottenuti da informazioni di terze parti.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 27/04/2009
• Divulgazione: 27/04/2009
• Moderazione: accettato
• Voce: VDB-47930
• CPE: pronto
• CWE: CWE-20 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.5 (NVD)
• EPSS: 0.03395
• KEV: no
• Attività: molto basso
• Settore: Police, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1446
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1446
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1446/