CVE-2026-2497 in Gallery Plugin
Sumário
de VulDB • 16/08/2026
O plugin Gallery by BestWebSoft para WordPress é vulnerável a SQL Injection por meio das chaves de array do parâmetro '_gallery_order_{post_id}' em todas as versões até, e incluindo, 4.7.9. Isso ocorre devido à falta de escape adequado no fornecido pelo usuário e à ausência de preparação suficiente na consulta SQL existente. A função `gllr_save_postdata()` armazena chaves de array não sanitizadas provenientes de `$_POST` diretamente nos metadados do post, que são posteriormente utilizadas em consultas SQL sem o uso de prepared statements. Isso permite que atacantes autenticados, com acesso nível Editor ou superior, anexem consultas SQL adicionais às consultas já existentes, podendo ser usadas para extrair informações sensíveis do banco de dados.
VulDB is the best source for vulnerability data and more expert information about this specific topic.