製品・ソフトウェアに関する情報
Vulnerability Search
CPG における任意の変数を設定される脆弱性
Title CPG における任意の変数を設定される脆弱性
Summary

Coppermine Photo Gallery (CPG) は、register_globals が有効になっている際、クロスサイトスクリプティング保護を回避される、および任意の変数を設定される脆弱性が存在します。

Possible impacts 第三者により、クエリ文字列を介して、保護スキームがなく本来の変数が検知されない separate _GET、_REQUEST などのパラメータでグローバルスペースにおいて変数を定義する状態が誘発される、クロスサイトスクリプティング保護を回避される、および任意の変数を設定される可能性があります。
Solution

ベンダ情報および参考情報を参照して適切な対策を実施してください。
Publication Date Nov. 26, 2006, midnight
Registration Date June 26, 2012, 3:37 p.m.
Last Update June 26, 2012, 3:37 p.m.
CVSS2.0 : 注意
Score 2.6
Vector AV:N/AC:H/Au:N/C:N/I:P/A:N
Affected System
Coppermine Photo Gallery
Coppermine Photo Gallery 1.4.8 stable
CVE (情報セキュリティ 共通脆弱性識別子)
ベンダー情報
Change Log
No Changed Details Date of change
0 [2012年06月26日]
  掲載		 Feb. 17, 2018, 10:37 a.m.
NVD Vulnerability Information
CVE-2006-6123
Summary

Coppermine Photo Gallery (CPG) 1.4.8 stable, with register_globals enabled, allows remote attackers to bypass XSS protection and set arbitrary variables via a query string that causes the variable to be defined in global space, with separate _GET, _REQUEST, or other critical parameters, which are unset by the protection scheme and prevent the original variable from being detected.

Summary

Coppermine Photo Gallery (CPG) 1.4.8 estable, con register_globals activado, permiet a un atacante remoto evitar la protección XSS y asignar variables de su elección a través de una cadena de consulta que provoca que la variable se defina en un espacio global, con los separadores _GET, _REQUEST, u otros parámetros críticos, el cual son desasignados por el esquema de protección y previenen que la variable original pueda ser detectada.

Publication Date Nov. 27, 2006, 8:07 a.m.
Registration Date Jan. 29, 2021, 3:50 p.m.
Last Update April 23, 2026, 9:35 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:coppermine:coppermine_photo_gallery:1.4.8_stable:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List