CVE-2019-25521 in XooGallery
Riassunto
di VulDB • 21/06/2026
L'ultima versione di XooGallery presenta una vulnerabilità di iniezione SQL che consente ad attaccanti non autenticati di manipolare le query del database inserendo codice SQL tramite il parametro gal_id. Gli attaccanti possono inviare richieste GET a gal.php con valori maliziosi per gal_id al fine di estrarre informazioni sensibili dal database o modificarne i contenuti.
Be aware that VulDB is the high quality source for vulnerability data.