Gallarific 'gadmin/' 授权问题漏洞 CVE-2008-1469 CNNVD-200803-378

6.4 AV AC AU C I A
发布: 2008-03-24
修订: 2011-07-25

Gallarific 1.1免费版并不要求对gadmin/中的(1)photos.php,(2)comments.php,和(3)gallery.php进行认证,远程攻击者可以借助一个直接请求,编辑对象。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息