CVE-2026-76006

Nome do Software Vulnerável e Versões Afetadas Photo Gallery by Ays – Responsive Image Gallery versões anteriores a 6.8.3

Descrição Este problema é uma Injeção de SQL genérica que permite que atacantes autenticados com nível de acesso de administrador ou superior anexem consultas SQL adicionais a consultas existentes para extrair informações sensíveis do banco de dados. A falha é causada pela escape insuficiente de entradas fornecidas pelo usuário e pela falta de preparação adequada da consulta SQL. O problema ocorre por meio do parâmetro s e afeta dois caminhos de execução: a função record count() usando $wpdb->get var() e as funções prepare items()/get image categories() usando $wpdb->get results(). Isso possibilita técnicas de exfiltração blind e baseadas em UNION, onde a exfiltração blind envolve fazer perguntas de verdadeiro/falso ao banco de dados e a exfiltração baseada em UNION combina resultados de múltiplas consultas em um único conjunto de resultados.

Recomendações Atualize para uma versão posterior a 6.8.2. Evite usar o parâmetro s nas funções afetadas do plugin até que a atualização seja aplicada.