Menalto Gallery 安全认证绕过和权限提升漏洞 CVE-2008-5296 CNNVD-200812-013
6.8
AV
AC
AU
C
I
A
发布：
2008-12-01
修订：
2017-08-08
Gallery 是一个非常有名的免费开源图库相册软件。 Gallery 1.5.x 1.5.10之前的版本和1.6-RC3之前的版本1.6, 当register_globals被激活时, 远程攻击者可以借助未明cookies， 绕过权限和获得管理权。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有14条受影响产品信息
