来自 Sucuri 的安全研究员 Slavco Mihajloski 发现,NextGEN Gallery 图片插件存在一个严重的 SQL 注入漏洞。日前,NextGEN Gallery 发布了 2.1.79 版本,修复了该漏洞,请使用此插件的用户及时升级到最新版本。