SGallery 信息泄露漏洞

漏洞信息详情

SGallery 信息泄露漏洞

• CNNVD编号：CNNVD-200505-447
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2005-0375
  
• 漏洞类型：
  
  
  未知
  
• 发布时间：
  
  2005-05-02
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2006-08-24
  
• 厂        商：
  
  sergey_kiselev
• 漏洞来源：

SGallery 1.01的imageview.php允许远程攻击者通过带有(1)idalbum和(2)idimage unset的HTTP请求来获取敏感信息，从而在sql_fetch_row函数的出错信息中透露安装路径。

来源: BUGTRAQ

名称: 20050112 [waraxe-2005-SA#039] – Critical Sql Injection in Sgallery module for PhpNuke

链接:http://marc.theaimsgroup.com/?l=bugtraq&m=110557050700947&w=2

来源: XF

名称: sgallery-path-disclosure(18877)

链接:http://xforce.iss.net/xforce/xfdb/18877

来源: MISC

链接:http://www.waraxe.us/advisory-39.html

来源: SECTRACK

名称: 1012868

链接:http://securitytracker.com/id?1012868