CVE-2026-76006
ŚrednieCVSS 4.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Wtyczka Photo Gallery by Ays – Responsive Image Gallery dla WordPressa jest podatna na ogólne SQL Injection przez parametr 's' we wszystkich wersjach do 6.8.2 włącznie, z powodu niedostatecznego escapowania parametru i braku odpowiedniego przygotowania zapytania SQL. Umożliwia to uwierzytelnionym atakującym z dostępem administratora i wyższym dołączanie dodatkowych zapytań SQL do istniejących, co może służyć do wyodrębnienia wrażliwych informacji z bazy danych. Podatność istnieje w dwóch ścieżkach wykonania — $wpdb->get_var() w record_count() i $wpdb->get_results() w prepare_items()/get_image_categories() — umożliwiając techniki eksfiltracji typu blind i UNION.
Ocena ryzyka
Atakujący z uprawnieniami administratora może wyodrębnić wrażliwe dane z bazy danych, co może prowadzić do naruszenia poufności danych.
Rekomendacja
Zaktualizuj wtyczkę Photo Gallery by Ays do najnowszej wersji, która zawiera poprawkę, lub zastosuj tymczasowe środki, takie jak ograniczenie dostępu do funkcji administracyjnych.
Inne podatności w Photo Gallery by Ays
Zobacz wszystkie- CVE-2025-13685Średnie
Wtyczka Photo Gallery by Ays dla WordPressa jest podatna na Cross-Site Request Forgery we wszystkich wersjach do 6.4.8 włącznie. Brak weryfikacji nonce w funkcji process_bulk_action() umożliwia nieuwierzytelnionym atakującym wykonywanie operacji masowych (usuwanie, publikowanie, cofanie publikacji galerii) poprzez sfałszowane żądanie, jeśli uda im się nakłonić administratora do kliknięcia linku.
- CVE-2025-57947Średnie
Wtyczka Photo Gallery by Ays (wersje do 6.3.8) zawiera podatność Cross-Site Scripting (XSS) typu DOM-Based. Wynika ona z nieprawidłowej neutralizacji danych wejściowych podczas generowania strony.
Oryginalny opis (angielski, źródło NVD)
The Photo Gallery by Ays – Responsive Image Gallery plugin for WordPress is vulnerable to generic SQL Injection via the 's' parameter in all versions up to, and including, 6.8.2 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible for authenticated attackers, with administrator-level access and above, to append additional SQL queries into already existing queries that can be used to extract sensitive information from the database. The vulnerability exists across two execution paths — $wpdb->get_var() in record_count() and $wpdb->get_results() in prepare_items()/get_image_categories() — enabling both blind and UNION-based exfiltration techniques.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS