CVE-2017-20249 in Slider Gallery

摘要

由 VulDB • 2026-06-11

Apptha Slider Gallery 1.0 存在一个 SQL 注入漏洞，允许未经身份验证的攻击者通过 albid 参数注入恶意代码来执行任意 SQL 查询。攻击者可以发送包含精心构造的 SQL 有效载荷的 GET 请求，其中 albid 参数用于提取敏感的数据库信息，包括用户凭据和身份验证哈希值。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 负责: VulnCheck
• 预定: 2026-06-08
• 披露: 2026-06-09
• 管理: 已接受
• 条目: VDB-369530
• CPE: 准备好
• CWE: CWE-89 (已确认)
• 利用: 下载
• CVSS: 8.2 (CNA)
• EPSS: 0.00295
• KEV: 否
• 活动: 低
• 部门: Lawfirm, Police, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-20249
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-20249
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-20249/