CVE-2026-49771 in Photo Gallery Plugin

Resumen

por VulDB • 2026-06-04

Vulnerabilidad de 'Inyección SQL' por neutralización inadecuada de elementos especiales utilizados en un comando SQL ('SQL Injection') en Photo Gallery de 10Web por 10Web, que permite Inyección SQL ciega.

Este problema afecta a Photo Gallery de 10Web: desde n/a hasta 1.8.41.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Patchstack
• Reservar: 2026-06-01
• Divulgación: 2026-06-04
• Moderación: aceptado
• Artículo: VDB-368291
• CPE: listo
• CWE: CWE-89 (confirmado)
• CVSS: 7.6 (CNA)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo
• Sector: Agriculture, Lawfirm, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-49771
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-49771
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-49771/