CVE-2025-30979 in Pixelating Image Slideshow Gallery Plugin

Résumé

par VulDB • 28/06/2026

Une vulnérabilité de type « Injection SQL » (CWE-89 : Neutralisation incorrecte des éléments spéciaux utilisés dans une commande SQL) dans le module d'animation diaporama Pixelating image slideshow gallery permet une injection SQL. Ce problème affecte la version du module Pixelating image slideshow gallery comprise entre n/a et 8.0.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Patchstack
• Réserver: 26/03/2025
• Divulgation: 04/07/2025
• Modérer: accepté
• Entrée: VDB-314853
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 8.5 (CNA)
• EPSS: 0.00246
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-30979
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-30979
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-30979/