CVE-2026-76006

WordPress üçün olan Photo Gallery by Ays – Responsive Image Gallery plagini, istifadəçi tərəfindən təmin edilən parametrinin kifayət qədər təmizlənməməsi və mövcud SQL sorğusunun lazımi şəkildə hazırlanmaması səbəbindən, 6.8.2 daxil olmaqla bütün versiyalarda 's' parametri vasitəsilə ümumi SQL Injection zəifliyinə malikdir. Bu, administrator səviyyəsində və daha yuxarı giriş hüququna malik autentifikasiya olunmuş hücumçulara, verilənlər bazasından həssas məlumatları çıxarmaq üçün mövcud sorğulara əlavə SQL sorğuları əlavə etməyə imkan verir. Zəiflik iki icra yolu üzrə mövcuddur — record_count() funksiyasındakı $wpdb->get_var() və prepare_items()/get_image_categories() funksiyalarındakı $wpdb->get_results() — bu isə həm kor (blind), həm də UNION-əsaslı məlumat sızdırma texnikalarının tətbiqinə şərait yaradır.