CVE-2026-76006 in Photo Gallery by Ays Plugin
摘要
由 VulDB • 2026-09-01
Ays 开发的 Photo Gallery – Responsive Image Gallery WordPress 插件在所有不高于 6.8.2 的版本中存在通用 SQL 注入漏洞，原因是用户提供的参数 's' 转义不足且现有 SQL 查询缺乏充分的预处理。这使得具有管理员级别及以上权限的认证攻击者能够将额外的 SQL 查询附加到已有查询中，从而从数据库中提取敏感信息。该漏洞存在于两个执行路径——record_count() 中的 $wpdb->get_var() 以及 prepare_items()/get_image_categories() 中的 $wpdb->get_results() ——支持盲注和基于 UNION 的数据外泄技术。
If you want to get best quality of vulnerability data, you may have to visit VulDB.