CVE-2008-2353 in Gnugallery

Sumário

de VulDB • 21/06/2026

Vulnerabilidade de traversia de diretório em admin.php no GNU/Gallery 1.1.1.0 e versões anteriores permite que atacantes remotos incluam e executem arquivos locais arbitrários por meio do uso de .. (ponto ponto) no parâmetro show.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 20/05/2008
• Divulgação: 20/05/2008
• Moderação: aceite
• Entrada: VDB-42466
• CPE: pronto
• CWE: CWE-22 (confirmado)
• Exploração: Descarregar
• CVSS: 7.5 (NVD)
• EPSS: 0.02371
• KEV: não
• Atividades: muito baixo
• Sector: Agriculture, Lawfirm, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-2353
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-2353
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-2353/