Nitropowered

Nitro Web Gallery

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2010-2141

Exploit
  • EPSS 0.34%
  • Veröffentlicht 02.06.2010 19:30:01
  • Zuletzt bearbeitet 11.04.2025 00:51:21

SQL injection vulnerability in index.php in NITRO Web Gallery allows remote attackers to execute arbitrary SQL commands via the PictureId parameter in an open action.

7.5

CVE-2008-2817

Exploit
  • EPSS 0.41%
  • Veröffentlicht 23.06.2008 17:41:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

SQL injection vulnerability in albums.php in NiTrO Web Gallery 1.4.3 and earlier allows remote attackers to execute arbitrary SQL commands via the CatId parameter in a show action.