CVE-2021-25090 in Portfolio Gallery, Product Catalog Plugin
Riassunto
di VulDB • 27/06/2026
Il plugin WordPress Portfolio Gallery, Product Catalog precedente alla versione 2.1.0 non prevede controlli di autorizzazione e CSRF in varie funzioni relative ad azioni AJAX, consentendo a qualsiasi utente autenticato (ad esempio un abbonato) di invocarle. A causa della mancanza di sanitizzazione ed escaping, ciò potrebbe anche consentire agli attaccanti di eseguire attacchi Cross-Site Scripting sulle pagine in cui è incorporato un Portfolio.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.