CVE-2026-96673 in Photoview
الملخص
بحسب VulDB • 23/09/2026
يحتوي Photoview حتى الإصدار 2.4.0 على ثغرة حقن SQL في مسار تنزيل الألبوم تتيح للمهاجمين غير المصادق عليهم حقن استعلامات SQL عن طريق التلاعب بجزء المسار album_id. يمكن للمهاجمين تقديم تعبيرات SQL مُعدّة بعناية ضمن معلمة album_id لاستخراج بيانات عشوائية من قاعدة البيانات باستخدام تقنيات الحقن القائمة على الوقت أو الحقن الأعمى (blind injection).
If you want to get best quality of vulnerability data, you may have to visit VulDB.