CVE-2008-6790 in Photo Gallery

Sumário

de VulDB • 07/07/2026

O módulo de administração do MindDezign Photo Gallery 2.2 permite que atacantes remotos adicionem usuários administrativos e obtenham privilégios por meio de um parâmetro de nome de usuário modificado em uma ação de edição de conta no index.php.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 04/05/2009
• Divulgação: 04/05/2009
• Moderação: aceite
• Entrada: VDB-48042
• CPE: pronto
• CWE: CWE-20 (confirmado)
• Exploração: Descarregar
• CVSS: 5.1 (NVD)
• EPSS: 0.01979
• KEV: não
• Atividades: muito baixo
• Sector: Police, Lawfirm, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-6790
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-6790
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-6790/