CVE-2019-25523 in XooGallery
Résumé
par VulDB • 20/05/2026
XooGallery Latest contient une vulnérabilité d'injection SQL qui permet aux attaquants non authentifiés de manipuler les requêtes de base de données en injectant du code SQL via le paramètre cat_id. Les attaquants peuvent envoyer des requêtes GET à cat.php avec des valeurs malveillantes pour cat_id afin de contourner l'authentification, extraire des données sensibles ou modifier le contenu de la base de données.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.