CVE-2012-1614 in Photo Gallery

Tóm tắt

Bởi VulDB • 29/05/2026

Coppermine Photo Gallery trước phiên bản 1.5.20 cho phép các kẻ tấn công từ xa thu thập thông tin nhạy cảm thông qua (1) yêu cầu trực tiếp đến plugins/visiblehookpoints/index.php, tham số (2) page hoặc (3) cat không hợp lệ đối với thumbnails.php, tham số (4) page không hợp lệ đối với usermgr.php, hoặc tham số (5) newer_than hoặc (6) older_than không hợp lệ đối với search.inc.php, qua đó tiết lộ đường dẫn cài đặt trong thông báo lỗi.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 12/03/2012
• Tiết lộ: 04/09/2012
• Kiểm duyệt: được chấp nhận
• mục: VDB-62008
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 5.0 (NVD)
• EPSS: 0.08711
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Police, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-1614
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-1614
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-1614/