CVE-2015-5599

Les sites WordPress utilisant l'extension Powerplay Gallery (version 3.3) sont vulnérables aux injections SQL via les paramètres d'ID ou de nom d'album. Un attaquant distant non authentifié peut exploiter cette faille pour exécuter des commandes de base de données arbitraires, ce qui pourrait lui permettre de lire, modifier ou supprimer des données sensibles du site. Cette attaque est relativement facile à réaliser et ne nécessite qu'un accès réseau à la page concernée.