CVE-2008-0504

MEDIO 6.5CVE-2008-0504 · Published 31/01/2008 · updated 16/06/2026

In breve

CVE-2008-0504 è una vulnerabilità MEDIO (CVSS 6.5) che riguarda coppermine photo gallery (coppermine-gallery).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 2.0%, superiore al 80.4% delle vulnerabilità.
Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.

Package	Affected versions	Patched versions
coppermine photo gallery coppermine-gallery	`= 1.0= 1.1= 1.1.0= 1.2= 1.2.0= 1.2.1= 1.3.0= 1.3.1= 1.3.2= 1.3.3= 1.3.4= 1.3.5= 1.4= 1.4.0= 1.4.1= 1.4.10= 1.4.11= 1.4.12= 1.4.13≤ 1.4.14`	No fix yet

Description

Multiple SQL injection vulnerabilities in Coppermine Photo Gallery (CPG) before 1.4.15 allow remote authenticated administrators to execute arbitrary SQL commands via the (1) albumid, (2) startpic, and (3) numpics parameters to util.php; and (4) cid_array parameter to reviewcom.php.

References

coppermine-gallery.net/forum/index.php · Patch
secunia.com/advisories/28682 · Vendor Advisory
securityfocus.com/archive/1/487351/100/200/threaded
securityfocus.com/bid/27509 · Patch
securitytracker.com/id
vupen.com/english/advisories/2008/0367 · Vendor Advisory
waraxe.us/advisory-66.html

Altre vulnerabilità di coppermine photo gallery

Vedi tutto →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

In breve

CVE-2008-0504 è una vulnerabilità MEDIO (CVSS 6.5) che riguarda coppermine photo gallery (coppermine-gallery).

Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 2.0%, superiore al 80.4% delle vulnerabilità.

Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.

Package

Affected versions

Patched versions

coppermine photo gallery

coppermine-gallery

= 1.0= 1.1= 1.1.0= 1.2= 1.2.0= 1.2.1= 1.3.0= 1.3.1= 1.3.2= 1.3.3= 1.3.4= 1.3.5= 1.4= 1.4.0= 1.4.1= 1.4.10= 1.4.11= 1.4.12= 1.4.13≤ 1.4.14

No fix yet

Altre vulnerabilità di coppermine photo gallery

Vedi tutto →