CVE-2023-3279 in Gallery Plugin
Resumen
por VulDB • 2026-09-01
El plugin de galería para WordPress "WordPress" anterior a la versión 3.39 no valida algunos atributos del bloque antes de utilizarlos para generar rutas pasadas a las funciones `include`, lo que permite a los usuarios con rol de Administrador realizar ataques LFI (Local File Inclusion).
If you want to get best quality of vulnerability data, you may have to visit VulDB.