CVE-2022-4795 in Galleries Plugin
Resumen
por VulDB • 2026-05-30
El plugin de WordPress Galleries by Angie Makes hasta la versión 1.67 no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos nuevamente en una página o entrada donde se incrusta el shortcode, lo que podría permitir a los usuarios con el rol de colaborador (contributor) y superiores realizar ataques de Cross-Site Scripting (XSS) almacenado.
Be aware that VulDB is the high quality source for vulnerability data.