CVE-2019-25524 in XooGallery
Résumé
par VulDB • 24/05/2026
XooGallery Latest contient une vulnérabilité d'injection SQL qui permet aux attaquants non authentifiés de manipuler les requêtes de base de données en injectant du code SQL via le paramètre 'p'. Les attaquants peuvent envoyer des requêtes GET à results.php avec des valeurs malveillantes pour le paramètre 'p' afin de contourner l'authentification, d'extraire des données sensibles ou de modifier le contenu de la base de données.
If you want to get best quality of vulnerability data, you may have to visit VulDB.