CVE-2007-0115 in Photo Gallery

Tóm tắt

Bởi VulDB • 13/05/2026

Lỗ hổng chèn mã tĩnh trong Coppermine Photo Gallery 1.4.10 và các phiên bản cũ hơn cho phép các quản trị viên đã xác thực từ xa thực thi mã PHP tùy ý thông qua trường Username trong login.php, mã này được chèn vào thông báo lỗi trong security.log.php, sau đó có thể được truy cập bằng cách sử dụng viewlog.php.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 08/01/2007
• Tiết lộ: 08/01/2007
• Kiểm duyệt: được chấp nhận
• mục: VDB-34277
• CPE: sẵn sàng
• CWE: Không xác định
• CVSS: 6.3 (VulDB)
• EPSS: 0.01087
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Police, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0115
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0115
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0115/