Fuente base de datos: Wordfence Intelligence

Gallery Widget <= 1.2.1 - Authenticated (Contributor+) SQL Injection

PLUGIN MEDIUM CVE-2025-28969

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna.

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Gallery Widget, que afecta a las versiones hasta la 1.2.1. Esta vulnerabilidad, con un nivel de gravedad medio, puede ser explotada por usuarios autenticados con rol de colaborador o superior.

Contexto técnico

La vulnerabilidad se presenta como una inyección SQL que permite a un atacante manipular consultas a la base de datos. Esto puede ocurrir cuando se procesan entradas no validadas adecuadamente, lo que expone la superficie de ataque a usuarios con permisos elevados.

Impacto potencial

El impacto potencial incluye el acceso no autorizado a datos sensibles y la posibilidad de realizar acciones no permitidas en la base de datos, lo que puede comprometer la integridad y confidencialidad de la información del sitio web.

Vector de explotación

La explotación de esta vulnerabilidad generalmente requiere que el atacante esté autenticado con un rol de colaborador o superior, lo que limita el alcance de la amenaza a usuarios internos malintencionados.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Gallery Widget a la versión 1.2.1 o superior. Además, se sugiere revisar y validar las entradas de los usuarios para prevenir inyecciones SQL en el futuro.

Señales de detección

Señales de posible explotación pueden incluir registros de consultas SQL inusuales o errores relacionados con la base de datos que indiquen intentos de manipulación de datos.

Alcance afectado

Las versiones afectadas son todas aquellas anteriores a la 1.2.1 del plugin Gallery Widget.

Vulnerabilidades relacionadas

MEDIUM PLUGIN

ameliabooking

Amelia <= 2.1.2 - Authenticated (Manager+) SQL Injection via 'sort' Parameter

HIGH PLUGIN

js-support-ticket

JS Help Desk – AI-Powered Support & Ticketing System <= 3.0.4 - Unauthenticated SQL Injection via 'multiformid' Parameter

HIGH THEME

noo-jobmonster

Noo JobMonster < 4.8.4 - Unauthenticated SQL Injection

HIGH PLUGIN

addon-jobsearch-chat

Addon Jobsearch Chat <= 3.0 - Unauthenticated SQL Injection

MEDIUM PLUGIN

quiz-master-next

Quiz and Survey Master (QSM) <= 10.3.5 - Authenticated (Contributor+) SQL Injection via 'merged_question' Parameter

HIGH PLUGIN

wp-job-portal

WP Job Portal <= 2.4.8 - Unauthenticated SQL Injection via 'radius' Parameter

MEDIUM PLUGIN

sfwd-lms

LearnDash LMS <= 5.0.3 - Authenticated (Contributor+) SQL Injection via 'filters[orderby_order]' Parameter

HIGH PLUGIN

jet-engine

JetEngine <= 3.8.6.1 - Unauthenticated SQL Injection via Listing Grid 'filtered_query' Parameter

¿Tu WordPress podría estar expuesto?

Comprueba si tu web tiene esta vulnerabilidad

Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.

Hacer el análisis gratis

Protección profesional para tu WordPress

¿Necesitas ayuda de un experto?

Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.

Hablar con un experto