Photo Gallery by 10Web < 1.5.55 - Unauthenticated SQL Injection
40Vexday Risk Score
Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.
ssvc Actepss 5.4%
de la publicación al arma
Publicada en NVD18 mar
VulnCheck+677d
probabilidad de explotación
5.4%top 8% de las CVE
explotación observada
síVulnCheck
Unvalidated input in the Photo Gallery (10Web Photo Gallery) WordPress plugin, versions before 1.5.55, leads to SQL injection via the frontend/models/model.php bwg_search_x parameter.
Productos afectados
Unknown · Photo Gallery by 10Web