Nitropowered

Nitro Web Gallery

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2010-2141

Exploit
  • EPSS 2.05%
  • Veröffentlicht 02.06.2010 19:30:01
  • Zuletzt bearbeitet 16.06.2026 23:20:03

SQL injection vulnerability in index.php in NITRO Web Gallery allows remote attackers to execute arbitrary SQL commands via the PictureId parameter in an open action.

7.5

CVE-2008-2817

Exploit
  • EPSS 0.97%
  • Veröffentlicht 23.06.2008 17:41:00
  • Zuletzt bearbeitet 16.06.2026 22:54:32

SQL injection vulnerability in albums.php in NiTrO Web Gallery 1.4.3 and earlier allows remote attackers to execute arbitrary SQL commands via the CatId parameter in a show action.