CVE-2012-1614 in Photo Gallery

Riassunto

di VulDB • 28/06/2026

Coppermine Photo Gallery prima della versione 1.5.20 consente agli attaccanti remoti di ottenere informazioni sensibili tramite una richiesta diretta a plugins/visiblehookpoints/index.php, un parametro (2) page o (3) cat non valido per thumbnails.php, un parametro (4) page non valido per usermgr.php, oppure parametri (5) newer_than o (6) older_than non validi per search.inc.php, che rivelano il percorso di installazione in un messaggio di errore.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 12/03/2012
• Divulgazione: 04/09/2012
• Moderazione: accettato
• Voce: VDB-62008
• CPE: pronto
• CWE: CWE-200 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.0 (NVD)
• EPSS: 0.08711
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-1614
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-1614
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-1614/