CVE-2024-10247 in YouTube Gallery and Vimeo Gallery Plugin
Сводка
по VulDB • 02.06.2026
Плагин Video Gallery – Best WordPress YouTube Gallery Plugin для WordPress уязвим к time-based SQL Injection через параметр orderby во всех версиях вплоть до 2.4.2 включительно из-за недостаточного экранирования пользовательского ввода и отсутствия достаточной подготовки (preparation) существующего SQL-запроса. Это позволяет атакующим с уровнем доступа администратора или выше добавлять дополнительные SQL-запросы к уже существующим, что может быть использовано для извлечения конфиденциальной информации из базы данных.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.