meowapps meow_gallery sql命令中使用的特殊元素转义处理不恰当（sql注入）

CVE编号

CVE-2021-24465

利用情况

暂无

补丁情况

N/A

披露时间

2021-10-04

漏洞描述

The Meow Gallery WordPress plugin before 4.1.9 does not sanitise, validate or escape the ids attribute of its gallery shortcode (available for users as low as Contributor) before using it in an SQL statement, leading to an authenticated SQL Injection issue. The injection also allows the returned values to be manipulated in a way that could lead to data disclosure and arbitrary objects to be deserialized.

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://wpscan.com/vulnerability/08dbe202-0136-4502-87e7-5e984dc27b16

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	meowapps	meow_gallery	*		Up to (excluding) 4.1.9

CVSS3评分 8.1

• 攻击路径 网络
• 攻击复杂度 低
• 权限要求 低
• 影响范围 未更改
• 用户交互 无
• 可用性 无
• 保密性 高
• 完整性 高

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N CWE-ID 漏洞类型 CWE-89 SQL命令中使用的特殊元素转义处理不恰当（SQL注入）