Coppermine 是一个web相册系统。 Coppermine Photo Gallery (CPG)1.4.18以及之前的版本存在信息泄露漏洞。远程攻击者可通过对themes/sample/theme.php的直接访问,获得敏感信息。该直接请求会在出错信息中显示安装路径。
Coppermine 是一个web相册系统。 Coppermine Photo Gallery (CPG)1.4.18以及之前的版本存在信息泄露漏洞。远程攻击者可通过对themes/sample/theme.php的直接访问,获得敏感信息。该直接请求会在出错信息中显示安装路径。