CVE-2026-2497
Açıklama
WordPress için geliştirilen Gallery by BestWebSoft eklentisi, 4.7.9 sürümü dahil tüm önceki sürümlerde '_gallery_order_{post_id}' parametre dizisi anahtarları üzerinden SQL Injection zafiyetine sahiptir. Bu durum, kullanıcı tarafından sağlanan parametrenin yetersiz şekilde temizlenmesi ve mevcut SQL sorgusunun yeterince hazırlanmamış olmasından kaynaklanmaktadır. `gllr_save_postdata()` fonksiyonu, `$_POST` içerisindeki temizlenmemiş dizi anahtarlarını doğrudan yazı metasına kaydetmekte ve bu veriler daha sonra hazırlıklı ifadeler (prepared statements) kullanılmadan SQL sorgularında kullanılmaktadır. Bu durum; Editör seviyesi ve üzeri erişime sahip kimliği doğrulanmış saldırganların, veri tabanından hassas bilgileri çıkarmak amacıyla mevcut sorgulara ek SQL sorguları eklemesini mümkün kılmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bestwebsoft Gallery by BestWebSoft – Customizable Image and Photo Galleries for WordPress | v ≤ 4.7.9 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.