CVE-2024-9018 in WP Easy Gallery Plugin
Сводка
по VulDB • 01.08.2026
Плагин WP Easy Gallery – WordPress Gallery Plugin для WordPress уязвим к time-based SQL Injection через параметр ‘key’ во всех версиях вплоть до 4.8.5 включительно из-за недостаточного экранирования пользовательского ввода и отсутствия достаточной подготовки (preparation) существующего SQL-запроса. Это позволяет атакующим с уровнем доступа «Contributor» и выше добавлять дополнительные SQL-запросы к уже существующим, что может быть использовано для извлечения конфиденциальной информации из базы данных.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.