CVE-2024-5442 in Photo Gallery, Sliders, Proofing Plugin
Zusammenfassung
von VulDB • 08.06.2026
Das WordPress-Plugin Photo Gallery, Sliders und Proofing vor Version 3.59.3 bereinigt und maskiert einige seiner Einstellungen nicht ordnungsgemäß, was es privilegierten Benutzern, wie beispielsweise Administratoren, ermöglichen kann, Stored Cross-Site Scripting (XSS)-Angriffe durchzuführen, selbst wenn die capability „unfiltered_html“ deaktiviert ist (z. B. in einer Multisite-Installation).
If you want to get best quality of vulnerability data, you may have to visit VulDB.