| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| coppermine photo gallery | = 1.2.0= 1.2.0rc2= 1.2.1= 1.3.0= 1.3.1= 1.3.2= 1.3.3= 1.3.5= 1.4.10= 1.4.11= 1.4.12= 1.4.13= 1.4.14= 1.4.16= 1.4.17= 1.4.2= 1.4.4= 1.4.5= 1.4.6= 1.4.7= 1.4.8= 1.4.9 |
SQL injection vulnerability in the session handling functionality in bridge/coppermine.inc.php in Coppermine Photo Gallery (CPG) 1.4.17 and earlier allows remote attackers to execute arbitrary SQL commands via an input field associated with the session_id variable, as exploited in the wild in April 2008. NOTE: the fix for CVE-2008-1840 was intended to address this vulnerability, but is actually inapplicable.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン