CVE-2024-5442 in Photo Gallery, Sliders, Proofing Plugin
Resumen
por MITRE • 2024-07-13
El complemento Photo Gallery, Sliders, Proofing y WordPress anterior a 3.59.3 no sanitiza ni escapa a algunas de sus configuraciones, lo que podría permitir a usuarios con altos privilegios, como el administrador, realizar ataques de Cross-Site Scripting Almacenado incluso cuando la capacidad unfiltered_html no está permitida (por ejemplo en configuración multisitio).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.