CVE-2021-24139explotación observadaCWE-89

CVE-2021-24139: fallo en Photo Gallery by 10Web

Photo Gallery by 10Web < 1.5.55 - Unauthenticated SQL Injection

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Photo Gallery by 10Web

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

40Vexday Risk Score

Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.

ssvc Actepss 5.5%
de la publicación al arma
Publicada en NVD18 mar
VulnCheck+677d
Unvalidated input in the Photo Gallery (10Web Photo Gallery) WordPress plugin, versions before 1.5.55, leads to SQL injection via the frontend/models/model.php bwg_search_x parameter.
Productos afectados
Unknown · Photo Gallery by 10Web
CVEs relacionadas — Photo Gallery by 10Web

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-1427MEDIUMPhoto Gallery by 10Web < 1.8.15 - Admin+ Path TraversalEPSS 0.8%CVE-2024-10704MEDIUMPhoto Gallery by 10Web < 1.8.31 - Admin+ Stored XSSEPSS 0.4%CVE-2024-5968MEDIUMPhoto Gallery by 10Web <= 1.8.27 - Admin+ Stored XSSEPSS 0.4%CVE-2024-8670MEDIUMPhoto Gallery by 10Web < 1.8.29 - Admin+ Stored XSSEPSS 0.4%CVE-2025-0613MEDIUMPhoto Gallery < 1.8.34 - Unauthenticated Stored XSSEPSS 0.3%CVE-2026-12865HIGHPhoto Gallery by 10Web < 1.8.44 - Reflected XSS via title and paged ParametersEPSS 0.3%