Vulnerabilities in Photoview

2 results

Vexday analysis

Photoview apresenta uma vulnerabilidade registrada na base Vexday, recentemente publicada (últimos 90 dias), classificada como injeção SQL (CWE-89). Não há evidência de exploração ativa em campo (KEV) ou severidade crítica, sugerindo risco moderado com janela de correção ainda aberta.

CVE-2026-96673HIGHPhotoview through 2.4.0 SQL Injection via album download routeEPSS 0.4%CVE-2026-96271HIGHPhotoview through 2.4.0 Authorization Bypass via shareAlbumEPSS 0.2%