CVE-2009-1799 in ST-Gallery
सारांश
द्वारा VulDB • 05/07/2026
ST-Gallery 0.1 alpha में st_admin/gallery_output.php के getGalleryImage फ़ंक्शन में कई SQL injection दोष होते हैं, जब magic_quotes_gpc अक्षम होता है तो ये दूरस्थ आक्रमणकारियों को example.php के (1) gallery_category या (2) gallery_show पैरामीटर के माध्यम से मनमाने SQL कमांड निष्पादित करने की अनुमति देते हैं।
If you want to get best quality of vulnerability data, you may have to visit VulDB.