→ برگشت به فید آسیب‌پذیری‌ها CVE-2026-76006 · gallery-photo-gallery

تزریق کدهای SQL (SQLi) در افزونه Photo Gallery by Ays

افزونه Photo Gallery by Ays در نسخه‌های تا و شامل ۶.۸.۲ به دلیل عدم escaping کافی پارامتر 's' و نبود prepared statement در کوئری‌های SQL، در برابر تزریق SQL آسیب‌پذیر است. مهاجمان احراز هویت‌شده با دسترسی administrator می‌توانند از مسیرهای record_count() و prepare_items() کوئری‌های اضافی تزریق کرده و اطلاعات حساس دیتابیس را استخراج کنند که ریسک افشای داده‌های سایت وردپرسی را به همراه دارد. برای رفع این مشکل، به‌روزرسانی فوری افزونه به نسخه بالاتر از ۶.۸.۲ ضروری است.