CVE-2003-1227 in Gallery
요약
\~에 의해 VulDB • 2026. 07. 04.
Gallery 1.4 및 1.4-pl1의 index.php에서 PHP 원격 파일 포함 취약점이 발견되었습니다. Windows 환경 또는 Unix 환경에서 Configuration 모드로 실행 중일 경우, 공격자가 GALLERY_BASEDIR 매개변수의 URL을 통해 임의의 PHP 코드를 주입할 수 있습니다. 이 취약점은 CVE-2002-1412와 다른 유형입니다. 참고: 이 문제는 설치 기간 동안에만 또는 관리자가 설치 후 보안 스크립트를 실행하지 않은 경우에만 악용될 가능성이 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.