CVE-2008-0506

50Vexday Risk Score

Corrige pronto. Ella tiene exploit funcional público.

ssvc Attendepss 59%

de la publicación al arma884 días

Publicada en NVD31 ene

1ª PoC+884d

metasploit30 ene

probabilidad de explotación

59%top 1% de las CVE

explotación observada

noninguna fuente lo reporta

2 exploit(s) público(s)

include/imageObjectIM.class.php in Coppermine Photo Gallery (CPG) before 1.4.15, when the ImageMagick picture processing method is configured, allows remote attackers to execute arbitrary commands via shell metacharacters in the (1) quality, (2) angle, or (3) clipval parameter to picEditor.php.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 2

exploitdbwww.exploit-db.com/exploits/16909no verificado cve_referencewww.exploit-db.com/exploits/5019no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://coppermine-gallery.net/forum/index.php?topic=50103.0 http://secunia.com/advisories/28682 https://www.exploit-db.com/exploits/5019 http://www.securityfocus.com/archive/1/487310/100/200/threaded http://www.securityfocus.com/bid/27512 http://www.securitytracker.com/id?1019286 http://www.vupen.com/english/advisories/2008/0367 http://www.waraxe.us/advisory-65.html