CVE-2011-0519 in PHP Photo Gallery script

Résumé

par VulDB • 15/06/2026

Une vulnérabilité d'injection SQL dans gallery.php du script de galerie photo Gallarific PHP Photo Gallery version 2.1 et possiblement d'autres versions permet aux attaquants distants d'exécuter des commandes SQL arbitraires via le paramètre id.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 20/01/2011
• Divulgation: 20/01/2011
• Modérer: accepté
• Entrée: VDB-56202
• CPE: prêt
• CWE: CWE-89 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.00907
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0519
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0519
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0519/