CVE-2019-25521 in XooGallery
Resumen
por MITRE • 2026-03-12
XooGallery Latest contiene una vulnerabilidad de inyección SQL que permite a atacantes no autenticados manipular consultas de base de datos inyectando código SQL a través del parámetro gal_id. Los atacantes pueden enviar solicitudes GET a gal.php con valores gal_id maliciosos para extraer información sensible de la base de datos o modificar el contenido de la base de datos.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.