Une vulnérabilité a été identifiée dans Debian, elle pourrait être exploitée par des attaquants afin d'injecter des requêtes SQL. Ce problème résulte d'erreurs présentes aux niveaux des scripts "photos.php" et "edit_photos.php" qui ne filtrent pas le paramètre "_order".