遠端主機上安裝的 Coppermine Photo Gallery 版本在使用「'index.php」指令碼中的「GLOBALS[USER][lang]」參數在「includes/init.inc.php」中引入 PHP 程式碼之前，無法篩選相關使用者輸入。若已啟用 PHP 的「register_globals」設定，未經驗證的攻擊者或可利用此問題，在需要具有 Web 伺服器使用者 ID 權限的遠端主機上檢視任意檔案或執行任意 PHP 程式碼。

請注意，此安裝也可能受到多個 SQL 插入弱點影響，但是 Nessus 尚未對此進行檢查。

偵測

Coppermine Photo Gallery GLOBALS[USER[lang] 參數本機檔案引入

medium Nessus Plugin ID 38879

找不到變更記錄