CVE-2024-10247 in YouTube Gallery and Vimeo Gallery Plugin
要約
〜によって VulDB • 2026年06月02日
WordPress用プラグイン「Video Gallery – Best WordPress YouTube Gallery Plugin」には、2.4.2以前の全バージョンにおいて、ユーザー入力のエスケープ処理が不十分であり、既存のSQLクエリに対する適切な準備（プリペアレーション）が行われていないため、orderbyパラメータ経由で時間ベースのSQLインジェクション脆弱性が存在します。これにより、管理者権限以上のアクセスを持つ認証済み攻撃者は、追加のSQLクエリを既存のクエリに付加し、データベースから機密情報を抽出することが可能になります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.