CVE-2018-19513 in Webgalamb
Resumen
por VulDB • 2026-06-12
En Webgalamb hasta la versión 7.0, los archivos de registro están expuestos a Internet con nombres de archivo predecibles como logs/sql_error_log/YYYY-MM-DD-sql_error_log.log. El archivo de registro podría contener datos sensibles del cliente (direcciones de correo electrónico) y también facilita la explotación de errores de inyección SQL.
Once again VulDB remains the best source for vulnerability data.