FICHE CVE
CVE-2006-5622
Publiée le 2006-10-31 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
La version 1.4.9 de Coppermine Photo Gallery est affectée par une faille dans son script de gestion des photos. Un attaquant distant non authentifié peut exécuter des commandes SQL arbitraires en envoyant une requête spécialement conçue via le réseau. Comme cela ne nécessite ni connexion ni interaction de l'utilisateur, il est relativement facile pour un attaquant de manipuler ou de voler des données de la base de données sous-jacente.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
SQL injection vulnerability in picmgr.php in Coppermine Photo Gallery 1.4.9 allows remote attackers to execute arbitrary SQL commands via the aid parameter.