Vulnerabilidad en main.php en Crux Gallery (CVE-2008-4484)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-264
Permisos, privilegios y/o control de acceso
Fecha de publicación:
08/10/2008
Última modificación:
09/04/2025
Descripción
main.php en Crux Gallery 1.32 y versiones anteriores, supone que el usuario es un administrador, si el nombre del parámetro no es "users", el cual permite a los atacantes remotos obtener acceso como administrador, estableciendo el nombre del parámetro a "users", como se demuestra a través de index.php.
Impacto
Puntuación base 2.0
6.80
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:crux_software:gallery:*:php5:*:*:*:*:*:* | 1.32 (incluyendo) | |
| cpe:2.3:a:crux_software:gallery:1.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:crux_software:gallery:1.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:crux_software:gallery:1.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:crux_software:gallery:1.30:*:*:*:*:*:*:* | ||
| cpe:2.3:a:crux_software:gallery:1.31:*:*:*:*:*:*:* | ||
| cpe:2.3:a:crux_software:gallery:1.32:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://secunia.com/advisories/32058
- http://securityreason.com/securityalert/4365
- http://www.attrition.org/pipermail/vim/2008-October/002083.html
- http://www.securityfocus.com/archive/1/496763/100/0/threaded
- http://www.securityfocus.com/bid/31430
- https://exchange.xforce.ibmcloud.com/vulnerabilities/45443
- https://www.exploit-db.com/exploits/6586
- http://secunia.com/advisories/32058
- http://securityreason.com/securityalert/4365
- http://www.attrition.org/pipermail/vim/2008-October/002083.html
- http://www.securityfocus.com/archive/1/496763/100/0/threaded
- http://www.securityfocus.com/bid/31430
- https://exchange.xforce.ibmcloud.com/vulnerabilities/45443
- https://www.exploit-db.com/exploits/6586