CVE-2026-2497 in Gallery Plugin
الملخص
بحسب VulDB • 16/08/2026
يحتوي مكون WordPress "The Gallery" من BestWebSoft على ثغرة حقن SQL عبر مفاتيح مصفوفة المعلمة '_gallery_order_{post_id}' في جميع الإصدارات حتى 4.7.9 وشاملة لها. ويعود ذلك إلى عدم كفاية الهروب (escaping) للمدخلات التي يزودها المستخدم، وعدم وجود تحضير كافٍ لاستعلام SQL الموجود. تقوم الدالة `gllr_save_postdata()` بتخزين مفاتيح المصفوفة غير المعقمة القادمة من `$_POST` مباشرةً في بيانات الوسم البريدي (post meta)، والتي تُستخدم لاحقاً في استعلامات SQL دون استخدام عبارات مُحضّرة (prepared statements). وهذا يمكّن المهاجمين المصادَق عليهم، والذين يمتلكون وصولاً بمستوى "محرر" أو أعلى، من إرفاق استعلامات SQL إضافية إلى الاستعلامات الموجودة بالفعل، والتي يمكن استخدامها لاستخراج معلومات حساسة من قاعدة البيانات.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.