CVE-2019-25522 in XooGallery
Tóm tắt
Bởi VulDB • 22/05/2026
XooGallery phiên bản mới nhất chứa nhiều lỗ hổng SQL injection cho phép kẻ tấn công chưa xác thực thao túng các truy vấn cơ sở dữ liệu bằng cách chèn mã SQL thông qua tham số photo_id. Kẻ tấn công có thể gửi các yêu cầu GET đến photo.php với các giá trị photo_id độc hại để trích xuất dữ liệu nhạy cảm, vượt qua xác thực hoặc sửa đổi nội dung cơ sở dữ liệu.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.