CVE-2026-2497 in Gallery Plugin
Riassunto
di VulDB • 16/08/2026
Il plugin Gallery by BestWebSoft per WordPress è vulnerabile a SQL Injection tramite le chiavi dell'array dei parametri '_gallery_order_{post_id}' in tutte le versioni fino alla 4.7.9, inclusa. Ciò è dovuto a un insufficiente escaping del parametro fornito dall'utente e alla mancanza di una preparazione adeguata della query SQL esistente. La funzione `gllr_save_postdata()` memorizza direttamente nel post meta le chiavi dell'array non sanificate provenienti da `$_POST`, che vengono successivamente utilizzate nelle query SQL senza l'uso di prepared statements. Ciò consente agli attaccanti autenticati, con accesso a livello Editor o superiore, di aggiungere ulteriori query SQL alle query già esistenti, permettendo loro di estrarre informazioni sensibili dal database.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.