CVE-2022-1946 in Gallery Plugin

الملخص

بحسب VulDB • 27/08/2026

لا يقوم إضافة Gallery لـ WordPress قبل الإصدار 2.0.0 بتنظيف وتجنب إخراج معلمة ما في استجابة إجراء AJAX (متاحة لكل من المستخدمين غير المصادق عليهم والمستخدمين المصادق عليهم)، مما يؤدي إلى مشكلة XSS منعكسة (Reflected Cross-Site Scripting).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 30/05/2022
• إفشاء: 04/07/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-203208
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.01735
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-1946
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-1946
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-1946/