製品・ソフトウェアに関する情報
Vulnerability Search
EZPhotoSales における任意のギャラリーへアクセスされる脆弱性
Title EZPhotoSales における任意のギャラリーへアクセスされる脆弱性
Summary

EZPhotoSales には、ギャラリーへのデフォルトの "admin" アカウントがあるため、任意のギャラリーへアクセスされる脆弱性が存在します。

Possible impacts 第三者により、デフォルトアカウントの username を指定を介して、任意のギャラリーへアクセスされる可能性があります。
Solution

参考情報を参照して適切な対策を実施してください。
Publication Date Aug. 8, 2007, midnight
Registration Date June 26, 2012, 3:54 p.m.
Last Update June 26, 2012, 3:54 p.m.
CVSS2.0 : 警告
Score 5
Vector AV:N/AC:L/Au:N/C:P/I:N/A:N
Affected System
ez photo sales
ez photo sales 1.9.3 およびそれ以前
CVE (情報セキュリティ 共通脆弱性識別子)
Change Log
No Changed Details Date of change
0 [2012年06月26日]
  掲載		 Feb. 17, 2018, 10:37 a.m.
NVD Vulnerability Information
CVE-2007-4260
Summary

EZPhotoSales 1.9.3 and earlier has a default "admin" account for galleries, which allows remote attackers to access arbitrary galleries by specifying this username.

Summary

EZPhotoSales 1.9.3 y anteriores tiene una cuenta "admin" por defecto para las galerías, lo cual permite a atacantes remotos acceder a galerías de su elección especificando este nombre de usuario.

Publication Date Aug. 9, 2007, 8:17 a.m.
Registration Date Jan. 29, 2021, 2:18 p.m.
Last Update April 23, 2026, 9:35 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:ez_photo_sales:ez_photo_sales:*:*:*:*:*:*:*:* 1.9.3
Related information, measures and tools
Common Vulnerabilities List