| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| coppermine photo gallery | = 1.2.0= 1.2.0rc2= 1.2.1= 1.3.0= 1.3.1= 1.3.2= 1.3.3= 1.3.5= 1.4.10= 1.4.11= 1.4.12= 1.4.13= 1.4.14= 1.4.16= 1.4.17= 1.4.2= 1.4.4= 1.4.5= 1.4.6= 1.4.7= 1.4.8= 1.4.9 |
SQL injection vulnerability in the session handling functionality in bridge/coppermine.inc.php in Coppermine Photo Gallery (CPG) 1.4.17 and earlier allows remote attackers to execute arbitrary SQL commands via an input field associated with the session_id variable, as exploited in the wild in April 2008. NOTE: the fix for CVE-2008-1840 was intended to address this vulnerability, but is actually inapplicable.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí