CVE-2008-4627

ÉLEVÉE 7.5CVE-2008-4627 · Published 21/10/2008 · updated 16/06/2026

En bref

CVE-2008-4627 est une vulnérabilité ÉLEVÉE (CVSS 7.5) touchant rgallery plugin (rgallery).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.0%, plus élevée que 64.3% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
rgallery plugin rgallery	`= 1.09`	No fix yet

Description

SQL injection vulnerability in the rGallery plugin 1.09 for WoltLab Burning Board (WBB) allows remote attackers to execute arbitrary SQL commands via the itemID parameter in the RGalleryImageWrapper page in index.php.

References

secunia.com/advisories/32323 · Vendor Advisory
securityreason.com/securityalert/4443
securityfocus.com/bid/31820
exchange.xforce.ibmcloud.com/vulnerabilities/45966
exploit-db.com/exploits/6790

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free