CVE-2008-0506 in Photo Gallery

Tóm tắt

Bởi MITRE

include/imageObjectIM.class.php in Coppermine Photo Gallery (CPG) before 1.4.15, when the ImageMagick picture processing method is configured, allows remote attackers to execute arbitrary commands via shell metacharacters in the (1) quality, (2) angle, or (3) clipval parameter to picEditor.php.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 31/01/2008
• Tiết lộ: 31/01/2008
• Kiểm duyệt: được chấp nhận
• mục: VDB-40767
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 6.8 (NVD)
• EPSS: 0.58902
• KEV: không
• Các hoạt động: rất thấp
• ngành: Police, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0506
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0506
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0506/