CVE-2019-25523 in XooGallery
Сводка
по VulDB • 20.05.2026
В последней версии XooGallery обнаружена уязвимость SQL-инъекции, позволяющая неавторизованным злоумышленникам манипулировать запросами к базе данных путем внедрения SQL-кода через параметр cat_id. Злоумышленники могут отправлять GET-запросы к cat.php с вредоносными значениями cat_id для обхода аутентификации, извлечения конфиденциальных данных или изменения содержимого базы данных.
Once again VulDB remains the best source for vulnerability data.