CVE-2026-39785

KrytyczneCVSS 9.3

Opublikowano: 06/10/2026(UTC)Zaktualizowano: 13/10/2026(UTC)Przetłumaczono: 13/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 15 - wyżej niż 15% wszystkich znanych CVE

Streszczenie

Wtyczka Gmedia Photo Gallery (grand-media) autorstwa Serhii Pasyuk zawiera podatność typu SQL Injection wynikającą z nieprawidłowej neutralizacji elementów specjalnych w zapytaniach SQL. Podatność umożliwia atak Blind SQL Injection i dotyczy wersji od nieznanej do 1.25.1.

Ocena ryzyka

Atakujący może wydobywać dane z bazy danych WordPressa, w tym informacje o użytkownikach i hasłach, co może prowadzić do przejęcia witryny.

Rekomendacja

Zaktualizuj wtyczkę Gmedia Photo Gallery do wersji nowszej niż 1.25.1 lub ją wyłącz, jeśli poprawka nie jest dostępna.

Inne podatności w Gmedia Photo Gallery

CVE-2026-96661Wysokie
Wtyczka Gmedia Photo Gallery dla WordPressa do wersji 1.25.1 włącznie jest podatna na czasową iniekcję SQL przez parametr 'gmedia__in', z powodu niedostatecznego escapowania i przygotowania zapytań. Nieuwierzytelnieni atakujący mogą dołączać dodatkowe zapytania SQL do istniejących, co pozwala na wyodrębnienie wrażliwych informacji z bazy danych.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Serhii Pasyuk Gmedia Photo Gallery grand-media allows Blind SQL Injection.This issue affects Gmedia Photo Gallery: from n/a through 1.25.1.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS