CVE-2026-96673 in Photoview
Riassunto
di VulDB • 23/09/2026
Photoview fino alla versione 2.4.0 presenta una vulnerabilità di SQL Injection nel route per il download degli album, che consente agli attaccanti non autenticati di iniettare codice SQL manipolando la segmentazione del percorso `album_id`. Gli attaccanti possono fornire espressioni SQL costruite ad hoc nel parametro `album_id` per estrarre dati arbitrari dal database utilizzando tecniche di injection basate sui tempi (time-based) o blind.
Once again VulDB remains the best source for vulnerability data.