Photoview through 2.4.0 contains an SQL injection vulnerability in the album download route that allows unauthenticated attackers to inject SQL by manipulating the album_id path segment. Attackers can supply crafted SQL expressions in the album_id parameter to extract arbitrary data from the database using time-based or blind injection techniques.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Ссылки 6
https://github.com/photoview/photoview
disclosure@vulncheck.com
https://github.com/photoview/photoview/blob/v2.4.0/api/routes/downloads.go#L19-…
disclosure@vulncheck.com
https://github.com/photoview/photoview/commit/deb1b216e047a30803dc0f48a9fc3d4c4…
disclosure@vulncheck.com
https://github.com/photoview/photoview/pull/1453
disclosure@vulncheck.com
https://hackmd.io/@leediay/sqli-in-download-photoview
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/photoview-through-2.4.0-sql-injection-via-…
disclosure@vulncheck.com