CVE-2026-82482
NiskieCVSS 3.5Streszczenie
W Coppermine Photo Gallery do wersji 1.6.28 wykryto podatność w pliku profile.php komponentu edit_profile Endpoint. Manipulacja argumentem Biography prowadzi do cross site scripting. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony. Aktualizacja do wersji 1.6.29 łagodzi problem.
Ocena ryzyka
Ryzyko obejmuje możliwość zdalnego ataku XSS, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji.
Rekomendacja
Zaleca się aktualizację do wersji 1.6.29 lub nowszej, aby naprawić podatność.
Inne podatności w Coppermine Photo Gallery
Zobacz wszystkie- CVE-2026-82483Niskie
W Coppermine Photo Gallery do wersji 1.6.28 wykryto podatność w pliku db_input.php komponentu Hidden Album Update Endpoint. Manipulacja prowadzi do cross site scripting. Atak może być przeprowadzony zdalnie, a exploit jest publiczny. Aktualizacja do wersji 1.6.29 naprawia problem.
- CVE-2026-3013Wysokie
Coppermine Photo Gallery w wersjach od 1.6.09 do 1.6.27 jest podatna na path traversal. Nieuwierzytelniony zdalny atakujący może wykorzystać podatny endpoint i skonstruować payloady umożliwiające odczyt zawartości dowolnego pliku dostępnego dla procesu serwera webowego. Problem naprawiono w wersji 1.6.28.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in coppermine-gallery Coppermine Photo Gallery up to 1.6.28. This affects an unknown function of the file profile.php of the component edit_profile Endpoint. The manipulation of the argument Biography leads to cross site scripting. The attack can be initiated remotely. The exploit has been disclosed publicly and may be used. Upgrading to version 1.6.29 mitigates this issue. Upgrading the affected component is recommended.