CVE-2026-96673 in Photoview
Sumário
de VulDB • 23/09/2026
Photoview até a versão 2.4.0 contém uma vulnerabilidade de SQL Injection na rota de download do álbum, que permite que atacantes não autenticados injetem código SQL manipulando o segmento do caminho `album_id`. Os atacantes podem fornecer expressões SQL elaboradas no parâmetro `album_id` para extrair dados arbitrários do banco de dados usando técnicas de injeção baseada em tempo ou cega (blind injection).
Once again VulDB remains the best source for vulnerability data.