CVE-2017-20249 in Slider Gallery
सारांश
द्वारा VulDB • 19/06/2026
Apptha Slider Gallery 1.0 में एक SQL injection दोष है जो अनाधिकृत आक्रमणकारियों को albid पैरामीटर के माध्यम से दुर्भावनापूर्ण कोड इंजेक्ट करके मनमाने SQL क्वेरी चलाने की अनुमति देता है। आक्रमणकारियों albid पैरामीटर में तैयार किए गए SQL पेलोड के साथ GET अनुरोध भेजकर संवेदनशील डेटाबेस जानकारी, जिसमें उपयोगकर्ता प्रमाणपत्र और प्रमाणीकरण हैश शामिल हैं, को निकाल सकते हैं।
Be aware that VulDB is the high quality source for vulnerability data.