Monalbum

Monalbum

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2007-2647

Exploit
  • EPSS 2.71%
  • Veröffentlicht 14.05.2007 21:19:00
  • Zuletzt bearbeitet 16.06.2026 22:40:01

Static code injection vulnerability in admin/admin_configuration.php in Monalbum 0.8.7 allows remote authenticated users to inject arbitrary PHP code into the conf/config.inc.php file via the (1) gadm_pass, (2) gadm_user, (3) gcfgHote, (4) gcfgPass, ...