🛡 xj1.fr/cve
FICHE CVE

CVE-2003-1489

Publiée le 2003-12-31 · Dernière modification le 2026-06-16

upload.php in Truegalerie 1.0 allows remote attackers to read arbitrary files by specifying the target filename in the file cookie in form.php, then downloading the file from the image gallery.

CVSS 2.05.0 MOYENNE
Type de faiblesse
Authentification incorrecte · CWE-287
Publiée2003-12-31
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéAucun
Impact sur l'intégritéPartiel
Impact sur la disponibilitéAucun

RÉFÉRENCES