Gallery ‘data_rest.php’多个信息泄露漏洞 CVE-2013-2241 CNNVD-201307-074
5.0
AV
AC
AU
C
I
A
发布：
2013-10-10
修订：
2013-10-10
Gallery是美国软件开发者Bharat Mediratta所研发的一款基于Web的开源相册管理器。该管理器支持对相片自动生成缩略图、改变大小、排序等。 Gallery 3.0.9之前的3版本中的modules/gallery/helpers/data_rest.php文件中存在安全漏洞。远程攻击者可通过size参数中‘full’字符串利用该漏洞绕过既定的访问限制，获取图像文件的敏感信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有14条受影响产品信息
