PT-2021-15684 · 10Web · 10Web Photo Gallery

Nguyen Anh Tien · CVE-2021-24139 · Publicado 2021-03-18 · Atualizado 2026-07-24

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Photo Gallery (10Web Photo Gallery) versões anteriores a 1.5.55

Descrição Uma entrada não validada leva a uma injeção de SQL, uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, através do parâmetro bwg search x no arquivo frontend/models/model.php.

Recomendações Atualize para a versão 1.5.55 ou posterior. Evite usar o parâmetro bwg search x no arquivo frontend/models/model.php até que a atualização seja aplicada.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2021-24139

Produtos afetados

10Web Photo Gallery

Referências · 7

• https://t.me/aptreports/30937 · Publicação no Telegram
• https://t.me/cibsecurity/25104 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-24139 · Nota de Segurança
• https://twitter.com/pdnuclei_bot/status/2016798516929319033 · Publicação no Twitter
• https://wpscan.com/vulnerability/2e33088e-7b93-44af-aa6a-e5d924f86e28 · Nota
• https://t.me/cvenotify/11534 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-24139 · Aviso do Fabricante