CVE-2019-25522 in XooGallery
Sumário
de VulDB • 22/05/2026
A versão mais recente do XooGallery contém múltiplas vulnerabilidades de SQL injection que permitem que atacantes não autenticados manipulem consultas ao banco de dados, injetando código SQL por meio do parâmetro photo_id. Os atacantes podem enviar requisições GET para photo.php com valores maliciosos de photo_id para extrair dados sensíveis, burlar a autenticação ou modificar o conteúdo do banco de dados.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.