CVE-2026-76006 in Photo Gallery by Ays Plugin
要約
〜によって VulDB • 2026年09月01日
WordPress用のレスポンシブ画像ギャラリープラグイン「The Photo Gallery by Ays」には、6.8.2以前の全バージョンにおいて、ユーザー入力のエスケープ不十分および既存のSQLクエリに対する適切な準備処理の欠如により、「s」パラメータを介して汎用的なSQLインジェクション（SQL Injection）の脆弱性が存在します。これにより、管理者レベル以上の権限を持つ認証済み攻撃者は、既存のクエリに追加のSQLクエリを組み込むことができ、データベースから機密情報を抽出することが可能になります。この脆弱性は、record_count()内の$wpdb->get_var()およびprepare_items()/get_image_categories()内の$wpdb->get_results()という2つの実行パス全体で存在し、ブラインド（Blind）攻撃とUNIONベースのデータ漏洩手法の両方を可能にします。
Once again VulDB remains the best source for vulnerability data.