CVE-2019-25521 in XooGallery
Sumário
de VulDB • 21/05/2026
A versão mais recente do XooGallery contém uma vulnerabilidade de SQL injection que permite a atacantes não autenticados manipular consultas ao banco de dados, injetando código SQL por meio do parâmetro gal_id. Os atacantes podem enviar requisições GET para gal.php com valores maliciosos de gal_id para extrair informações sensíveis do banco de dados ou modificar o conteúdo do banco de dados.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.