Vulnerabilidades

Múltiples vulnerabilidades de falsificación de petición en sitios cruzados (CSRF) en Photokorn Gallery v1.81, permite a atacantes remotos secuestrar la autenticación de los administradores.

Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en Photokorn Gallery v1.81 y anteriores, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro (1) where[] para search.php y del parámetro qc (2) para admin.php

Múltiples vulnerabilidades de inyección SQL en search.php de Photokorn Gallery v1.81 y anteriores, permiten a atacantes remotos ejecutar comandos SQL de su elección mediante los parámetros (1) where[], (2) sort, (3) order y (4) Match.

Vulnerabilidad de inyección SQL en index.php en Photokorn Gallery 1.543. Permite a atacantes remotos ejecutar comandos SQL de su elección a tavés del parámetro pic en una acción showpic.

PhotoKorn permite a atacantes remotos obtener credenciales de base de datos mediante una petición directa a update/update3.php, lo cual incluye las credenciales en la salida.

Múltiples vulnerabilidades PHP de inclusión remota de archivos en PhotoKorn Gallery 1.52 y anteriores permiten a un atacante remoto ejecutar código PHP de su elección a través de una URL en el parámetro dir_path en (1)includes/cart.inc.php o (2) extras/ext_cats.php.

Múltiples vulnerabilidades de inyección SQL en photokorn 1.53 y 1.542 permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante los parámetros (1) cat, (2) pic y (3) page en index.php; (4) el parámetro id en postcard.php; y (5) el parámetro cat en print.php.