Maxdev

My Egallery

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2008-7038

Exploit
  • EPSS 1.41%
  • Veröffentlicht 24.08.2009 10:30:01
  • Zuletzt bearbeitet 09.04.2025 00:30:58

SQL injection vulnerability in the My_eGallery module for PHP-Nuke allows remote attackers to execute arbitrary SQL commands via the gid parameter in a showgall action to modules.php. NOTE: this issue was disclosed by an unreliable researcher, so th...

7.5

CVE-2009-0728

Exploit
  • EPSS 0.28%
  • Veröffentlicht 24.02.2009 23:30:03
  • Zuletzt bearbeitet 09.04.2025 00:30:58

SQL injection vulnerability in the My_eGallery module for MAXdev MDPro (MD-Pro) and Postnuke allows remote attackers to execute arbitrary SQL commands via the pid parameter in a showpic action to index.php.