CVE-2006-3163 in IMGallery

Sumário

de VulDB • 05/07/2026

Múltiplas vulnerabilidades de injeção de SQL no arquivo galeria.php do IMGallery nas versões 2.4 e anteriores permitem que atacantes remotos executem comandos SQL arbitrários por meio dos parâmetros (1) start ou (2) sort.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 22/06/2006
• Divulgação: 22/06/2006
• Moderação: aceite
• Entrada: VDB-30933
• CPE: pronto
• CWE: CWE-89 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.01413
• KEV: não
• Atividades: muito baixo
• Sector: Police, Lawfirm, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3163
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3163
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3163/