CVE-2026-96673

WysokieCVSS 7.5

Opublikowano: 23/09/2026(UTC)Zaktualizowano: 24/09/2026(UTC)Przetłumaczono: 23/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.42%

Percentyl 33 - wyżej niż 33% wszystkich znanych CVE

Streszczenie

Photoview w wersji do 2.4.0 zawiera podatność SQL injection w trasie pobierania albumu. Nieuwierzytelniony atakujący może wstrzyknąć SQL, manipulując segmentem ścieżki album_id, co pozwala na wyodrębnienie dowolnych danych z bazy przy użyciu technik czasowych lub ślepych.

Ocena ryzyka

Atakujący bez logowania może odczytać dowolne dane z bazy danych, w tym potencjalnie wrażliwe informacje o użytkownikach i albumach. Może to prowadzić do wycieku danych i naruszenia poufności.

Rekomendacja

Zaktualizuj Photoview do wersji nowszej niż 2.4.0, jeśli jest dostępna, lub zastosuj poprawki eliminujące podatność SQL injection. W międzyczasie rozważ ograniczenie dostępu do trasy pobierania albumów.

Inne podatności w Photoview

CVE-2026-96271Wysokie
Podatność polegająca na obejściu autoryzacji w Photoview do wersji 2.4.0 w mutacji GraphQL shareAlbum, która pozwala uwierzytelnionym użytkownikom tworzyć linki do udostępniania albumów należących do innych użytkowników. Atakujący mogą podawać dowolne identyfikatory albumów, aby generować działające tokeny udostępniania dla albumów ofiar, co ujawnia zdjęcia i podalbumy każdemu, kto ma link.

Oryginalny opis (angielski, źródło NVD)

Photoview through 2.4.0 contains an SQL injection vulnerability in the album download route that allows unauthenticated attackers to inject SQL by manipulating the album_id path segment. Attackers can supply crafted SQL expressions in the album_id parameter to extract arbitrary data from the database using time-based or blind injection techniques.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS