CVE-2014-9312

Wysokie

Opublikowano: 28/08/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Podatność CVE-2014-9312 dotyczy nieograniczonego przesyłania plików w aplikacji Photo Gallery w wersji 1.2.5. Umożliwia to atakującym przesyłanie złośliwych plików na serwer.

Ocena ryzyka

Ryzyko dla organizacji polega na możliwości wykonania złośliwego kodu na serwerze, co może prowadzić do przejęcia kontroli nad systemem lub wycieku danych.

Rekomendacja

Zaleca się aktualizację aplikacji Photo Gallery do najnowszej wersji, która naprawia tę podatność oraz wdrożenie dodatkowych mechanizmów kontroli przesyłanych plików.

Inne podatności w Photo Gallery 1.2.5

CVE-2026-65519Średnie
Wtyczka Photo Gallery w wersjach do 2.7.7.29 zawiera podatność na atak XSS (Cross Site Scripting) z poziomu autora. Użytkownik z rolą autora może wstrzyknąć złośliwy skrypt JavaScript.

Oryginalny opis (angielski, źródło NVD)

Unrestricted File Upload vulnerability in Photo Gallery 1.2.5.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS