发布日期：2023-03-16

更新日期：2023-05-17

受影响系统：

Simple Image Gallery Simple Image Gallery 1.0

描述：

CVE(CAN) ID: CVE-2023-27040

Simple Image Gallery是一个基于Web的应用程序，可以由多个用户管理，用户可以将他们的图像存储在此Web应用程序中。

Simple Image Gallery 1.0版本存在远程代码执行漏洞，攻击者可利用该漏洞通过“用户名”参数执行远程代码。

< **>

建议：

厂商补丁：

Simple Image Gallery

--------------------

目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

https://www.exploit-db.com/exploits/50214

浏览次数：44

严重程度：0（网友投票）