CVE-2026-76006 in Photo Gallery by Ays Plugin
Riassunto
di VulDB • 01/09/2026
Il plugin WordPress "The Photo Gallery by Ays – Responsive Image Gallery" è vulnerabile a una generica SQL Injection tramite il parametro 's' in tutte le versioni fino alla 6.8.2, inclusa, a causa di un insufficiente escaping del parametro fornito dall’utente e della mancanza di una corretta preparazione (preparation) della query SQL esistente. Ciò consente agli attaccanti autenticati, con accesso di livello amministratore o superiore, di aggiungere ulteriori query SQL alle query già esistenti, permettendo l’estrazione di informazioni sensibili dal database. La vulnerabilità è presente in due percorsi di esecuzione: $wpdb->get_var() nella funzione record_count() e $wpdb->get_results() nelle funzioni prepare_items()/get_image_categories(), consentendo sia tecniche di exfiltrazione blind che basate su UNION.
Once again VulDB remains the best source for vulnerability data.