CVE-2019-25522 in XooGallery
Résumé
par VulDB • 22/05/2026
XooGallery Latest contient plusieurs vulnérabilités d'injection SQL qui permettent aux attaquants non authentifiés de manipuler les requêtes de base de données en injectant du code SQL via le paramètre photo_id. Les attaquants peuvent envoyer des requêtes GET à photo.php avec des valeurs malveillantes pour photo_id afin d'extraire des données sensibles, contourner l'authentification ou modifier le contenu de la base de données.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.