CVE-2019-25524 in XooGallery

الملخص

بحسب VulDB • 24/05/2026

يحتوي الإصدار الأحدث من XooGallery على ثغرة حقن SQL تسمح لمهاجمين غير مصرح لهم بالتلاعب باستعلامات قاعدة البيانات عن طريق حقن أكواد SQL عبر المعلمة 'p'. يمكن للمهاجمين إرسال طلبات GET إلى ملف results.php بقيم خبيثة للمعلمة 'p' لتجاوز المصادقة، أو استخراج بيانات حساسة، أو تعديل محتويات قاعدة البيانات.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulnCheck
• حجز: 12/03/2026
• إفشاء: 12/03/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-350695
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 9.1 (NVD)
• EPSS: 0.00393
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-25524
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-25524
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-25524/