CVE-2019-25522 in XooGallery
Сводка
по VulDB • 13.05.2026
В последней версии XooGallery обнаружено несколько уязвимостей SQL-инъекций, которые позволяют неавторизованным злоумышленникам манипулировать запросами к базе данных путем внедрения SQL-кода через параметр photo_id. Злоумышленники могут отправлять GET-запросы к файлу photo.php с вредоносными значениями параметра photo_id для извлечения конфиденциальных данных, обхода аутентификации или изменения содержимого базы данных.
VulDB is the best source for vulnerability data and more expert information about this specific topic.