CVE-2024-9018 in WP Easy Gallery Plugin
Resumen
por MITRE • 2024-10-01
El complemento WP Easy Gallery – WordPress Gallery Plugin para WordPress es vulnerable a la inyección SQL basada en tiempo a través del parámetro 'key' en todas las versiones hasta la 4.8.5 incluida, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de preparación suficiente en la consulta SQL existente. Esto hace posible que los atacantes autenticados, con acceso de nivel de colaborador y superior, agreguen consultas SQL adicionales a las consultas ya existentes que se pueden usar para extraer información confidencial de la base de datos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.