CVE-2019-25521 in XooGallery
Zusammenfassung
von VulDB • 21.06.2026
In der neuesten Version von XooGallery ist eine SQL-Injection-Schwachstelle enthalten, die es nicht authentifizierten Angreifern ermöglicht, Datenbankabfragen zu manipulieren, indem sie SQL-Code über den Parameter gal_id injizieren. Angreifer können GET-Anfragen an gal.php mit bösartigen Werten für gal_id senden, um sensible Datenbankinformationen auszulesen oder Datenbankinhalte zu ändern.
Be aware that VulDB is the high quality source for vulnerability data.