PT-2007-6307
CVE-2007-5224
·
تاريخ النشر
2007-10-05
·
تاريخ التحديث
2018-10-15
الوصف من
CVSS 2.0
6.8
متوسطةالمقاييسAV:N/AC:M/Au:N/C:P/I:P/A:P
Name of the Vulnerable Software and Affected Versions:
Original Photo Gallery versions 0.11.2 and earlier
Description:
The issue allows remote attackers to execute arbitrary programs. This is achieved via the
exif prog parameter, which is used in an exec function call.Recommendations:
For Original Photo Gallery versions 0.11.2 and earlier, avoid using the
exif prog parameter in the exec function call until a patch is available. As a temporary workaround, consider disabling the inc/exif.inc.php file to prevent exploitation.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾