Podatności Coppermine Photo Gallery
3 znanych podatności CVE w Coppermine Photo Gallery, przetłumaczonych i ocenionych.
- CVE-2026-82483Niskie
W Coppermine Photo Gallery do wersji 1.6.28 wykryto podatność w pliku db_input.php komponentu Hidden Album Update Endpoint. Manipulacja prowadzi do cross site scripting. Atak może być przeprowadzony zdalnie, a exploit jest publiczny. Aktualizacja do wersji 1.6.29 naprawia problem.
- CVE-2026-82482Niskie
W Coppermine Photo Gallery do wersji 1.6.28 wykryto podatność w pliku profile.php komponentu edit_profile Endpoint. Manipulacja argumentem Biography prowadzi do cross site scripting. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony. Aktualizacja do wersji 1.6.29 łagodzi problem.
- CVE-2026-3013Wysokie
Coppermine Photo Gallery w wersjach od 1.6.09 do 1.6.27 jest podatna na path traversal. Nieuwierzytelniony zdalny atakujący może wykorzystać podatny endpoint i skonstruować payloady umożliwiające odczyt zawartości dowolnego pliku dostępnego dla procesu serwera webowego. Problem naprawiono w wersji 1.6.28.