Vigil@nce - WordPress Gallery Bank Responsive Photo Gallery : injection SQL

Ce bulletin a été rédigé par Vigil@nce : http://vigilance.fr/offre

SYNTHÈSE DE LA VULNÉRABILITÉ

Un attaquant peut provoquer une injection SQL de WordPress Gallery
Bank Responsive Photo Gallery, afin de lire ou modifier des
données.

Produits concernés : WordPress Plugins

Gravité : 2/4

Date création : 23/02/2015

DESCRIPTION DE LA VULNÉRABILITÉ

Le produit WordPress Gallery Bank Responsive Photo Gallery utilise
une base de données.

Cependant, les données provenant de l’utilisateur sont
directement insérées dans une requête SQL.

Un attaquant peut donc provoquer une injection SQL de WordPress
Gallery Bank Responsive Photo Gallery, afin de lire ou modifier
des données.

ACCÈS AU BULLETIN VIGIL@NCE COMPLET

http://vigilance.fr/vulnerabilite/WordPress-Gallery-Bank-Responsive-Photo-Gallery-injection-SQL-16248

Articles similaires

Vulnérabilités

25 octobre 2026

Vigilance.fr - Contao : multiples vulnérabilités du 25/08/2026

Un attaquant peut employer plusieurs vulnérabilités de Contao, du 25/08/2026.

Vulnérabilités

25 octobre 2026

Vigilance.fr - Nuvoton NPCT7xx : chiffrement faible via RSA OAEP, analysé le 25/08/2026

Un attaquant peut accéder aux données sur Nuvoton NPCT7xx, via RSA OAEP, afin d’obtenir des (…)

Vulnérabilités

25 octobre 2026

Vigilance.fr - LibTIFF : débordement d’entier via cvtRaster(), analysé le 25/08/2026

Un attaquant peut provoquer un débordement d’entier de LibTIFF, via cvtRaster(), afin de mener (…)