CVE-2022-50894

MITTEL 6.5CVE-2022-50894 · Published 13/01/2026 · updated 17/06/2026

Kurz gesagt

CVE-2022-50894 ist eine Schwachstelle (MITTEL (CVSS 6.5)) in wallpaper admin (viaviweb).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.46%, höher als bei 40.1% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
wallpaper admin viaviweb	`= 1.0`	No fix yet

Description

VIAVIWEB Wallpaper Admin 1.0 contains an SQL injection vulnerability that allows authenticated attackers to manipulate database queries by injecting SQL code through the img_id parameter. Attackers can send GET requests to edit_gallery_image.php with malicious img_id values to extract database information.

References

exploit-db.com/exploits/51033 · Exploit
viaviweb.com · Product
vulncheck.com/advisories/viaviweb-wallpaper-admin-sql-injection-via-editgalleryimagephp · Third Party Advisory

Weitere Schwachstellen in wallpaper admin

Alle anzeigen →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free