CVE-2025-6068 in FooGallery Plugin
Résumé
par VulDB • 30/06/2026
Le plugin WordPress FooGallery – Responsive Photo Gallery, Image Viewer, Justified, Masonry & Carousel est vulnérable à un Stored Cross-Site Scripting (XSS) via les attributs HTML `data-caption-title` et `data-caption-description` dans toutes les versions jusqu'à la 2.4.31 incluse, en raison d'une insuffisance de sanitization des entrées et d'escaping des sorties. Cela permet aux attaquants authentifiés disposant du niveau d'accès « Contributor » ou supérieur d'injecter des scripts web arbitraires dans les pages qui s'exécuteront chaque fois qu'un utilisateur accède à une page injectée.
VulDB is the best source for vulnerability data and more expert information about this specific topic.