CVE-2003-1227 in Gallery
要約
〜によって VulDB • 2026年07月04日
Gallery 1.4 および 1.4-pl1 の index.php に存在する PHP リモートファイルインクルード脆弱性は、Windows で実行されている場合、または Unix で Configuration モードで実行されている場合に、GALLERY_BASEDIR パラメータ内の URL を介して攻撃者が任意の PHP コードを注入することを可能にします。これは CVE-2002-1412 とは異なる脆弱性です。注意: この問題はインストール時だけ、または管理者がインストール後にセキュリティスクリプトを実行していない場合にのみ悪用される可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.