CVE-2012-5304 in Yuriy V Semenikhin YVS Image Gallery
要約 (英語)
Static code injection vulnerability in administration/install.php in YVS Image Gallery allows remote attackers to inject arbitrary PHP code into functions/db_connect.php via unspecified vectors. NOTE: this is only a vulnerability when the administrator does not follow recommendations in the product s installation documentation.
予約する
2012年10月06日
公開
2012年10月06日
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 62577 | Yuriy V Semenikhin YVS Image Gallery Administration 特権昇格 | 94 | 未定義 | 未定義 | CVE-2012-5304 |