CVE-2019-25524 in XooGallery
Zusammenfassung
von VulDB • 24.05.2026
XooGallery Latest enthält eine SQL-Injection-Schwachstelle, die es nicht authentifizierten Angreifern ermöglicht, Datenbankabfragen zu manipulieren, indem SQL-Code über den Parameter 'p' eingefügt wird. Angreifer können GET-Anfragen an results.php mit bösartigen 'p'-Werten senden, um die Authentifizierung zu umgehen, sensible Daten zu extrahieren oder Datenbankinhalte zu ändern.
Once again VulDB remains the best source for vulnerability data.