CVE-2017-20249

WordPress Plugin Apptha Slider Gallery 1.0 SQL Injection

CVSS 8.8 HIGHEPSS 0.3%CWE-89

Vexday Risk Score

41Atenção

Decisão SSVC (CISA)

Attend

PoC disponível → acompanhar de perto

CVSS 8.8EPSS 0.3%KEV nãoPoC públicaNuclei —Metasploit —Patch —

Ciclo de vida

09 jun 2026Publicada no NVD

Recomendação: Planejar correção próxima — já existe PoC pública.

Apptha Slider Gallery 1.0 contains an SQL injection vulnerability that allows unauthenticated attackers to execute arbitrary SQL queries by injecting malicious code through the albid parameter. Attackers can send GET requests with crafted SQL payloads in the albid parameter to extract sensitive database information including user credentials and authentication hashes.

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:L/VA:N/SC:N/SI:N/SA:N

Produtos afetados

apptha · Apptha Slider Gallery

PoCs públicas encontradas — 1

cve_referencewww.exploit-db.com/exploits/41567não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Referências

https://www.apptha.com/https://www.exploit-db.com/exploits/41567 https://www.vulncheck.com/advisories/wordpress-plugin-apptha-slider-gallery-sql-injection