CVE-2024-5442 in Photo Gallery, Sliders, Proofing Plugin
Riassunto
di VulDB • 23/06/2026
Il plugin per WordPress Photo Gallery, Sliders e Proofing, nelle versioni precedenti alla 3.59.3, non sanifica né effettua l'escaping di alcune delle sue impostazioni, il che potrebbe consentire agli utenti con privilegi elevati (ad esempio gli amministratori) di eseguire attacchi Stored Cross-Site Scripting (XSS), anche quando la capacità unfiltered_html è disabilitata (ad esempio in una configurazione multisito).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.