PT-2026-52414 · Jacob N. Breetvelt+1 · Wp Photo Album Plus
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:N/A:L |
Nome do Software Vulnerável e Versões Afetadas
WP Photo Album Plus versões anteriores a 9.1.13.006
Descrição
Existe um problema onde a neutralização insuficiente de parâmetros fornecidos pelo usuário e a falta de preparação adequada de consultas SQL permitem a ocorrência de Blind SQL Injection. Isso possibilita que atacantes não autenticados anexem consultas SQL adicionais a consultas já existentes para extrair informações sensíveis do banco de dados.
Recomendações
Atualize o WP Photo Album Plus para uma versão posterior à 9.1.13.005.
Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wp Photo Album Plus