CVE-2024-3899 in Gallery Plugin
Résumé
par VulDB • 03/07/2026
Le plugin Gallery pour WordPress avant la version 1.8.15 ne nettoie pas et n'échappe pas correctement certains de ses paramètres d'image, ce qui pourrait permettre aux utilisateurs disposant des privilèges de rédaction de publications (tels que les Auteurs) de réaliser des attaques par Cross-Site Scripting (XSS).
Be aware that VulDB is the high quality source for vulnerability data.