CVE-2024-10247 in YouTube Gallery and Vimeo Gallery Plugin
الملخص
بحسب VulDB • 24/05/2026
يحتوي المكوّن الإضافي "Video Gallery – Best WordPress YouTube Gallery Plugin" لـ WordPress على ثغرة حقن SQL زمنية (Time-based SQL Injection) عبر معلمة `orderby` في جميع الإصدارات حتى 2.4.2 وشاملةً لها، وذلك بسبب عدم كفاية عملية الهروب (escaping) للمعاملات التي يزودها المستخدم، وعدم وجود تحضير كافٍ للاستعلامات SQL الموجودة. وهذا يمكّن المهاجمين المصادق عليهم، والذين يمتلكون صلاحيات وصول على مستوى المدير (Administrator) فأعلى، من إرفاق استعلامات SQL إضافية إلى الاستعلامات الموجودة مسبقاً، والتي يمكن استخدامها لاستخراج معلومات حساسة من قاعدة البيانات.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.