CVE-2021-24357 in Best Image Gallery & Responsive Photo Gallery Plugin

Zusammenfassung

von VulDB • 12.07.2026

In der Version vor 2.0.35 des WordPress-Plugins „Best Image Gallery & Responsive Photo Gallery – FooGallery“ wird das Feld für benutzerdefiniertes CSS (Custom CSS) jeder Galerie nicht ordnungsgemäß bereinigt oder validiert, bevor es auf der Seite ausgegeben wird, in die die Galerie eingebettet ist. Dies führt zu einem gespeicherten Cross-Site-Scripting-Fehler (Stored XSS).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservieren: 14.01.2021
• Veröffentlichung: 14.06.2021
• Moderieren: akzeptiert
• Eintrag: VDB-177039
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00624
• KEV: nein
• Aktivitäten: very low
• Sektor: Police, Agriculture, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-24357
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-24357
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-24357/