PT-2026-42122 · WordPress · Nextgen Gallery
Publicado
2026-05-20
·
Atualizado
2026-05-20
·
CVE-2026-9059
CVSS v4.0
9.3
Crítica
| Vetor | AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:N/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
Nome do Software Vulnerável e Versões Afetadas
NextGEN Gallery versões anteriores a 4.2.1
Descrição
Usuários autenticados com a capacidade 'NextGEN Gallery overview', normalmente atribuída à função de Administrador, podem realizar injeção de SQL ao enviar SQL arbitrário para a cláusula 'ORDER BY'. Isso ocorre porque a função
clean column() na camada de mapeamento de dados utiliza uma lista negra de caracteres em vez de uma abordagem de lista branca para a sanitização. O problema afeta o parâmetro orderby nos endpoints da API REST '/imagely/v1/galleries' e '/imagely/v1/albums'.Recomendações
Atualize para a versão 4.2.1 ou posterior.
Como medida paliativa temporária, restrinja o acesso aos endpoints '/imagely/v1/galleries' e '/imagely/v1/albums' ou evite usar o parâmetro
orderby até que a atualização seja aplicada.Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Nextgen Gallery