CVE-2024-12237 in Photo Gallery Slideshow & Masonry Tiled Gallery Plugin
Resumen
por VulDB • 2026-07-01
El plugin Photo Gallery Slideshow & Masonry Tiled Gallery para WordPress es vulnerable a Server-Side Request Forgery (SSRF) en todas las versiones hasta la 1.0.15, incluida esta última, a través de la función rjg_get_youtube_info_justified_gallery_callback. Esto permite que los atacantes autenticados con acceso de nivel Suscriptor o superior realicen solicitudes web hacia ubicaciones arbitrarias originadas desde la aplicación web y puedan utilizarse para recuperar información limitada de servicios internos.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.