Към съдържанието
Търсене

CVE-2026-82483: coppermine-gallery Coppermine Photo Gallery, инжекция

5.1

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A vulnerability was detected in coppermine-gallery Coppermine Photo Gallery up to 1.6.28. This impacts an unknown function of the file db_input.php of the component Hidden Album Update Endpoint. The manipulation results in cross site scripting. The attack can be launched remotely. The exploit is now public and may be used. Upgrading to version 1.6.29 will fix this issue. It is recommended to upgrade the affected component.

Засегнати продукти

  • coppermine-gallery Coppermine Photo Gallery: 1.6.0; 1.6.1; 1.6.2; 1.6.3; 1.6.4; 1.6.5; 1.6.6; 1.6.7; 1.6.8; 1.6.9; 1.6.10; 1.6.11; 1.6.12; 1.6.13; 1.6.14; 1.6.15; 1.6.16; 1.6.17; 1.6.18; 1.6.19; 1.6.20; 1.6.21; 1.6.22; 1.6.23; 1.6.24; 1.6.25; 1.6.26; 1.6.27; 1.6.28; 1.6.29

Вид слабост

История

  • 30 август 2026 Публикувано

Други уязвимости в coppermine-gallery Coppermine Photo Gallery

Първоизточници

CVE-2026-82483: coppermine-gallery Coppermine Photo Gallery, инжекция | freedomonline.bg