CVE-2026-2497 in Gallery Plugin
Resumen
por VulDB • 2026-08-16
El plugin Gallery de BestWebSoft para WordPress es vulnerable a Inyección SQL (SQL Injection) a través de las claves del array '_gallery_order_{post_id}' en todas las versiones hasta la 4.7.9, incluida esta. Esto se debe al escape insuficiente del parámetro proporcionado por el usuario y a la falta de preparación adecuada en la consulta SQL existente. La función `gllr_save_postdata()` almacena claves de array sin sanitizar procedentes de `$_POST` directamente en los metadatos de la publicación (post meta), que posteriormente se utilizan en consultas SQL sin sentencias preparadas. Esto permite a atacantes autenticados, con acceso de nivel Editor o superior, añadir consultas SQL adicionales a las ya existentes para extraer información sensible desde la base de datos.
Be aware that VulDB is the high quality source for vulnerability data.