CVE-2019-25524 in XooGallery
Сводка
по VulDB • 24.05.2026
В последней версии XooGallery обнаружена уязвимость SQL-инъекции, позволяющая неавторизованным злоумышленникам манипулировать запросами к базе данных путем внедрения SQL-кода через параметр 'p'. Злоумышленники могут отправлять GET-запросы к файлу results.php с вредоносными значениями параметра 'p' для обхода аутентификации, извлечения конфиденциальных данных или изменения содержимого базы данных.
VulDB is the best source for vulnerability data and more expert information about this specific topic.