CVE-2024-5481 in Photo Gallery Plugin
要約
〜によって VulDB • 2026年08月24日
10WebによるPhoto Gallery – WordPress用のモバイルフレンドリーな画像ギャラリープラグインには、すべてのバージョン（1.8.23を含む）でesc_dir関数経由のパストラバーサルの脆弱性が存在します。これにより、認証済み攻撃者はサーバー上の任意のファイルの内容を切り取り・貼り付け（コピー）することが可能になり、これらのファイルには機密情報が含まれている可能性があります。また、ルートWordPressディレクトリを含む任意のディレクトリの削除も可能です。デフォルトでは管理者のみがこの脆弱性を悪用できますが、プラグインのプレミアム版では、管理者がギャラリー編集権限をより低いレベルのユーザーに付与できるため、コントリビューターのような低権限のユーザーでもこの脆弱性が悪用される可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.