Vulnerabilidades do Awesomemotive NextGEN Gallery

A NextGEN Gallery em versões anteriores à 4.2.1 é vulnerável a injeção de SQL autenticada através do parâmetro 'orderby' nos endpoints da API REST '/imagely/v1/galleries' e '/imagely/v1/albums'. A causa raiz é uma função de sanitização insuficiente ('_clean_column()') na camada de data mapper, que usa uma lista negra de caracteres em vez de uma lista branca. Isso permite que um atacante autenticado com a capacidade 'NextGEN Gallery overview' (atribuída ao perfil Administrator por padrão) injete SQL arbitrário na cláusula 'ORDER BY'.