CVE-2026-82483
NiskieCVSS 3.5Streszczenie
W Coppermine Photo Gallery do wersji 1.6.28 wykryto podatność w pliku db_input.php komponentu Hidden Album Update Endpoint. Manipulacja prowadzi do cross site scripting. Atak może być przeprowadzony zdalnie, a exploit jest publiczny. Aktualizacja do wersji 1.6.29 naprawia problem.
Ocena ryzyka
Ryzyko obejmuje możliwość zdalnego ataku XSS, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji.
Rekomendacja
Zaleca się natychmiastową aktualizację do wersji 1.6.29 lub nowszej, aby naprawić podatność.
Inne podatności w Coppermine Photo Gallery
Zobacz wszystkie- CVE-2026-82482Niskie
W Coppermine Photo Gallery do wersji 1.6.28 wykryto podatność w pliku profile.php komponentu edit_profile Endpoint. Manipulacja argumentem Biography prowadzi do cross site scripting. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony. Aktualizacja do wersji 1.6.29 łagodzi problem.
- CVE-2026-3013Wysokie
Coppermine Photo Gallery w wersjach od 1.6.09 do 1.6.27 jest podatna na path traversal. Nieuwierzytelniony zdalny atakujący może wykorzystać podatny endpoint i skonstruować payloady umożliwiające odczyt zawartości dowolnego pliku dostępnego dla procesu serwera webowego. Problem naprawiono w wersji 1.6.28.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in coppermine-gallery Coppermine Photo Gallery up to 1.6.28. This impacts an unknown function of the file db_input.php of the component Hidden Album Update Endpoint. The manipulation results in cross site scripting. The attack can be launched remotely. The exploit is now public and may be used. Upgrading to version 1.6.29 will fix this issue. It is recommended to upgrade the affected component.