CVE-2026-96661
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
Wtyczka Gmedia Photo Gallery dla WordPressa do wersji 1.25.1 włącznie jest podatna na czasową iniekcję SQL przez parametr 'gmedia__in', z powodu niedostatecznego escapowania i przygotowania zapytań. Nieuwierzytelnieni atakujący mogą dołączać dodatkowe zapytania SQL do istniejących, co pozwala na wyodrębnienie wrażliwych informacji z bazy danych.
Ocena ryzyka
Atakujący może uzyskać dostęp do wrażliwych danych w bazie danych, takich jak hasła, dane użytkowników lub inne poufne informacje, bez żadnego uwierzytelnienia.
Rekomendacja
Zaktualizuj wtyczkę Gmedia Photo Gallery do najnowszej wersji, która zawiera poprawki zabezpieczeń.
Inne podatności w Gmedia Photo Gallery
Oryginalny opis (angielski, źródło NVD)
The Gmedia Photo Gallery plugin for WordPress is vulnerable to time-based SQL Injection via the 'gmedia__in' parameter in all versions up to, and including, 1.25.1 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible for unauthenticated attackers to append additional SQL queries into already existing queries that can be used to extract sensitive information from the database. The unauthenticated mobile app endpoint dispatches the library action without validating the Mobile App feature flag, a nonce, or any WordPress authentication, meaning no account or session of any kind is required to exploit this vulnerability.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS