Terong

Advanced Web Photo Gallery

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2008-1875

Exploit
  • EPSS 0.97%
  • Veröffentlicht 17.04.2008 19:05:00
  • Zuletzt bearbeitet 16.06.2026 22:52:40

SQL injection vulnerability in index.php in Terong PHP Photo Gallery (aka Advanced Web Photo Gallery) 1.0 allows remote attackers to execute arbitrary SQL commands via the photo_id parameter.

5

CVE-2008-1711

  • EPSS 2.43%
  • Veröffentlicht 09.04.2008 19:05:00
  • Zuletzt bearbeitet 16.06.2026 22:52:20

Terong PHP Photo Gallery (aka Advanced Web Photo Gallery) 1.0 stores passwords in cleartext in a MySQL database, which allows context-dependent attackers to obtain sensitive information.