Monalbum

Monalbum

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2007-2647

Exploit
  • EPSS 12.58%
  • Veröffentlicht 14.05.2007 21:19:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Static code injection vulnerability in admin/admin_configuration.php in Monalbum 0.8.7 allows remote authenticated users to inject arbitrary PHP code into the conf/config.inc.php file via the (1) gadm_pass, (2) gadm_user, (3) gcfgHote, (4) gcfgPass, ...