Description
Photo Gallery by 10Web（Photo-Gallery）是 10Web 公司推出的一款面向 WordPress 平台的相册画廊插件，安装量很大。该插件提供画廊、相册、缩略图、灯箱等丰富的展示功能，广泛应用于各类 WordPress 站点。其 1.5.55 之前版本前端相册搜索功能存在 SQL 注入漏洞，未经身份认证的远程攻击者可注入任意 SQL 语句，获取数据库中的敏感信息，甚至可能导致数据库被完全控制。
Photo Gallery by 10Web /index.php bwg_search SQL 注入漏洞（CVE-2021-24139）
Details
- CVE
- CVE-2021-24139 · CVE.org
- Severity
- 高危
- Type
- SQL注入
- Published
- PoC
- Not yet public
PoC
None yet. Search at https://trap.biu.life/?ref=pocReferences
