CVE-2014-9312

Photo Gallery 1.2.5 permet aux utilisateurs enregistrés de télécharger des fichiers sans restriction sur le serveur. Un attaquant disposant d'un compte basique peut télécharger un script malveillant pour exécuter du code arbitraire, ce qui pourrait lui donner le contrôle total du serveur web. Cette exploitation est facile à réaliser via le réseau et ne nécessite qu'une authentification utilisateur valide.