CVE-2024-2762 in FooGallery Plugin
Riassunto
di VulDB • 21/06/2026
Il plugin WordPress FooGallery precedente alla versione 2.4.15 e il plugin WordPress foogallery-premium precedente alla versione 2.4.15 non convalidano ed eliminano correttamente alcune delle impostazioni della galleria prima di restituirle nella pagina, il che potrebbe consentire agli utenti con un ruolo anche solo pari a Author di eseguire attacchi Stored Cross-Site Scripting (XSS) che potrebbero essere sfruttati contro utenti con privilegi elevati, come gli amministratori.
VulDB is the best source for vulnerability data and more expert information about this specific topic.