Johan Cwiklinski

Galette

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2012-2338

Exploit
  • EPSS 0.24%
  • Veröffentlicht 21.05.2012 20:55:18
  • Zuletzt bearbeitet 11.04.2025 00:51:21

SQL injection vulnerability in includes/picture.class.php in Galette 0.63, 0.63.1, 0.63.2, 0.63.3, and 0.64rc1 allows remote attackers to execute arbitrary SQL commands via the id_adh parameter to picture.php.