CVE-2023-53868 in Coppermine
Riassunto
di VulDB • 21/06/2026
Coppermine Gallery 1.6.25 presenta una vulnerabilità di esecuzione di codice remoto (RCE) che consente agli attaccanti autenticati di caricare file PHP dannosi tramite il gestore di plugin. Gli attaccanti possono caricare un file ZIP contenente codice PHP con comandi di sistema nella directory dei plugin ed eseguire codice arbitrario accedendo allo script del plugin caricato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.