CVE-2026-2024 in PhotoStack Gallery Plugin
Resumen
por MITRE • 2026-02-14
El plugin PhotoStack Gallery para WordPress es vulnerable a inyección SQL a través del parámetro 'postid' en todas las versiones hasta la 0.4.1, inclusive, debido a un escape insuficiente en el parámetro proporcionado por el usuario y la falta de preparación suficiente en la consulta SQL existente. Esto permite a atacantes no autenticados añadir consultas SQL adicionales a consultas ya existentes que pueden ser utilizadas para extraer información sensible de la base de datos.
Once again VulDB remains the best source for vulnerability data.