Coppermine Photo Gallery...
-
AV
AC
AU
C
I
A
发布：
2025-04-13
修订：
2025-04-13
Bugraq ID: 30480 CNCAN ID：CNCAN-2009052002 Coppermine Photo Gallery是一款基于WEB的图库程序。 Coppermine Photo Gallery不正确过滤用户提交的输入，远程攻击者可以利用漏洞以WEB权限查看系统文件内容。 在用于包含文件钱传递给"GLOBALS[USER][lang]"的参数不正确过滤，可导致提交特殊请求以WEB权限查看系统文件内容。 Coppermine Photo Gallery 1.4.22 Coppermine Photo Gallery 1.4.21 Coppermine Photo Gallery 1.4.20 Coppermine Photo Gallery 1.4.18 厂商解决方案 目前没有解决方案提供： <a href="http://www.chezgreg.net/coppermine/" target="_blank" rel=external nofollow>http://www.chezgreg.net/coppermine/</a>
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
