CVE-2026-2024 in PhotoStack Gallery Plugin
要約
〜によって VulDB • 2026年05月11日
WordPress用プラグインPhotoStack Galleryには、0.4.1を含むすべてのバージョンにおいて、ユーザー入力のエスケープ不十分および既存のSQLクエリに対する適切な準備処理の欠如により、'postid'パラメータを介したSQLインジェクションの脆弱性が存在します。これにより、認証されていない攻撃者は既存のクエリに追加のSQLクエリを付加し、データベースから機密情報を抽出することが可能になります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.