CVSS: 7.5EPSS: 0%CPEs: 2EXPL: 4CVE-2008-7038 – PHP-Nuke Module My_eGallery 2.7.9 - SQL Injection
https://notcve.org/view.php?id=CVE-2008-7038
SQL injection vulnerability in the My_eGallery module for PHP-Nuke allows remote attackers to execute arbitrary SQL commands via the gid parameter in a showgall action to modules.php. NOTE: this issue was disclosed by an unreliable researcher, so the details might be incorrect. Vulnerabilidad de inyección SQL en el módulo My_eGallery para PHP-Nuke, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro gid en una acción showgall sobre modules.php. Nota: este asunto fue revelado por un investigador poco fiable, por lo que la información podría ser incorrecta. • https://www.exploit-db.com/exploits/5203 https://www.exploit-db.com/exploits/5242 http://osvdb.org/51021 http://www.securityfocus.com/archive/1/488916/100/100/threaded http://www.securityfocus.com/bid/28030 https://exchange.xforce.ibmcloud.com/vulnerabilities/40910 • CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') •
CVSS: 7.5EPSS: 0%CPEs: 3EXPL: 2CVE-2009-0728 – MDPro Module My_eGallery - 'pid' SQL Injection
https://notcve.org/view.php?id=CVE-2009-0728
SQL injection vulnerability in the My_eGallery module for MAXdev MDPro (MD-Pro) and Postnuke allows remote attackers to execute arbitrary SQL commands via the pid parameter in a showpic action to index.php. Vulnerabilidad de inyección SQL en el módulo My-eGallery para MAXdev MDPro (MD-Pro) y Postnuke, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro pid en una acción showpic de index.php. • https://www.exploit-db.com/exploits/8100 http://www.securityfocus.com/bid/33871 • CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') •