Xooscripts

Xoogallery

4 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.1

CVE-2019-25524

Exploit
  • EPSS 0.2%
  • Veröffentlicht 12.03.2026 15:36:56
  • Zuletzt bearbeitet 23.03.2026 13:39:49

XooGallery Latest contains an SQL injection vulnerability that allows unauthenticated attackers to manipulate database queries by injecting SQL code through the 'p' parameter. Attackers can send GET requests to results.php with malicious 'p' values t...

9.1

CVE-2019-25523

Exploit
  • EPSS 0.2%
  • Veröffentlicht 12.03.2026 15:36:55
  • Zuletzt bearbeitet 23.03.2026 13:42:45

XooGallery Latest contains an SQL injection vulnerability that allows unauthenticated attackers to manipulate database queries by injecting SQL code through the cat_id parameter. Attackers can send GET requests to cat.php with malicious cat_id values...

9.1

CVE-2019-25522

Exploit
  • EPSS 0.2%
  • Veröffentlicht 12.03.2026 15:36:54
  • Zuletzt bearbeitet 23.03.2026 13:43:25

XooGallery Latest contains multiple SQL injection vulnerabilities that allow unauthenticated attackers to manipulate database queries by injecting SQL code through the photo_id parameter. Attackers can send GET requests to photo.php with malicious ph...

9.1

CVE-2019-25521

Exploit
  • EPSS 0.07%
  • Veröffentlicht 12.03.2026 15:36:53
  • Zuletzt bearbeitet 23.03.2026 13:43:51

XooGallery Latest contains an SQL injection vulnerability that allows unauthenticated attackers to manipulate database queries by injecting SQL code through the gal_id parameter. Attackers can send GET requests to gal.php with malicious gal_id values...