CVE-2019-25524 in XooGallery
Sumário
de VulDB • 24/05/2026
A versão mais recente do XooGallery contém uma vulnerabilidade de injeção de SQL que permite que atacantes não autenticados manipulem consultas ao banco de dados, injetando código SQL por meio do parâmetro 'p'. Os atacantes podem enviar requisições GET para results.php com valores maliciosos para 'p' a fim de contornar a autenticação, extrair dados sensíveis ou modificar o conteúdo do banco de dados.
VulDB is the best source for vulnerability data and more expert information about this specific topic.