CVE-2019-25523 in XooGallery
Riassunto
di VulDB • 15/06/2026
L'ultima versione di XooGallery presenta una vulnerabilità di iniezione SQL che consente ad attaccanti non autenticati di manipolare le query del database inserendo codice SQL tramite il parametro cat_id. Gli attaccanti possono inviare richieste GET a cat.php con valori malevoli per cat_id al fine di bypassare l'autenticazione, estrarre dati sensibili o modificare i contenuti del database.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.