Coppermine チームによる報告：

このリリースは、いくつかのパス漏洩の脆弱性をカバーしています。パッチを適用しないと、スクリプトのフルパスを漏洩するエラーが発生する可能性があります。リモートのユーザーが、web の root ディレクトリを判断し、その他の潜在的な機密情報も判断できる可能性があります。
さらに、このリリースは、最近発見された XSS の脆弱性もカバーしています。この脆弱性では、（パッチを適用しないと）悪意のあるビジターが、特定の条件下で独自のスクリプトを含める可能性があります。

検出

FreeBSD：coppermine -- 複数の脆弱性（6dd5e45c-f084-11e1-8d0f-406186f3d89d）

medium Nessus プラグイン ID 61743

変更ログが見つかりません