CVE-2008-3486
Yüksək
Təsvir
Coppermine Photo Gallery (CPG) 1.4.18 və daha əvvəlki versiyalarda, charset utf-8 olduqda, include/functions.inc.php faylındakı user_get_profile funksiyasında directory traversal zəifliyi mövcuddur. Bu, uzaqdakı hücumçulara _data cookie-sinin seriyallaşdırılmış məlumatlarının lang hissəsində .. (nöqtə nöqtə) istifadə etməklə ixtiyari lokal faylları daxil etməyə və icra etməyə imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulCoppermine-gallery Coppermine Photo Gallery
Dərc6 avq 2008
İlk görülmə6 avq 2008
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| coppermine-gallery coppermine_photo_gallery | v ≤ 1.4.18, 1.0, 1.1, 1.1.0, 1.2.0, 1.2.1, 1.3.0, 1.4, 1.4.0, 1.4.1, 1.4.2, 1.4.3, 1.4.4, 1.4.5, 1.4.6, 1.4.7, 1.4.8, 1.4.9, 1.4.10, 1.4.11, 1.4.12, 1.4.13, 1.4.14, 1.4.15, 1.4.16, 1.4.17 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.