CVE-2026-3013
WysokieStreszczenie
Coppermine Photo Gallery w wersjach od 1.6.09 do 1.6.27 jest podatna na path traversal. Nieuwierzytelniony zdalny atakujący może wykorzystać podatny endpoint i skonstruować payloady umożliwiające odczyt zawartości dowolnego pliku dostępnego dla procesu serwera webowego. Problem naprawiono w wersji 1.6.28.
Ocena ryzyka
Atakujący może odczytać poufne pliki, takie jak konfiguracje, hasła lub dane użytkowników, co prowadzi do naruszenia poufności danych.
Rekomendacja
Zaktualizuj Coppermine Photo Gallery do wersji 1.6.28 lub nowszej. Ogranicz dostęp do aplikacji i monitoruj logi pod kątem podejrzanych żądań.
Inne podatności w Coppermine Photo Gallery
Zobacz wszystkie- CVE-2026-82483Niskie
W Coppermine Photo Gallery do wersji 1.6.28 wykryto podatność w pliku db_input.php komponentu Hidden Album Update Endpoint. Manipulacja prowadzi do cross site scripting. Atak może być przeprowadzony zdalnie, a exploit jest publiczny. Aktualizacja do wersji 1.6.29 naprawia problem.
- CVE-2026-82482Niskie
W Coppermine Photo Gallery do wersji 1.6.28 wykryto podatność w pliku profile.php komponentu edit_profile Endpoint. Manipulacja argumentem Biography prowadzi do cross site scripting. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony. Aktualizacja do wersji 1.6.29 łagodzi problem.
Oryginalny opis (angielski, źródło NVD)
Coppermine Photo Gallery in versions 1.6.09 through 1.6.27 is vulnerable to path traversal. Unauthenticated remote attacker is able to exploit a vulnerable endpoint and construct payloads that allow to read content of any file accessible by the the web server process.This issue was fixed in version 1.6.28.