Coppermineフォトギャラリーの投票制限バイパス

medium Nessus プラグイン ID 15531

概要

リモートホストで実行しているWebアプリケーションに、アクセス制限バイパスの脆弱性があります。

説明

リモートホストは、画像ギャラリーを処理するために設計された一連のPHPスクリプトであるCoppermine Galleryを実行しています。

この製品には脆弱性があり、Cookieを無効にしたリモートの攻撃者が、画像に対して複数の投票を行う可能性があります。

ソリューション

Coppermine 1.3.3以降にアップグレードしてください。

参考資料

http://www.nessus.org/u?250c8484

プラグインの詳細

深刻度: Medium

ID: 15531

ファイル名: coppermine_gallery_vote_restriction.nasl

バージョン: 1.13

タイプ: remote

ファミリー: CGI abuses

公開日: 2004/10/21

更新日: 2021/1/19

サポートされているセンサー: Nessus

リスク情報

CVSS v2

リスクファクター: Medium

基本値: 5

現状値: 5

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:P/A:N

脆弱性情報

エクスプロイトが利用可能: true

エクスプロイトの容易さ: No exploit is required

脆弱性公開日: 2004/10/12

参照情報

BID: 11485