CVE-2025-2269 in Photo Gallery Plugin
要約
〜によって VulDB • 2026年09月07日
Photo Gallery by 10Web – WordPress用のモバイルフレンドリーな画像ギャラリープラグインは、すべてのバージョン（1.8.34を含む）において、「image_id」パラメータを介して反射型クロスサイトスクリプティング（Reflected Cross-Site Scripting: XSS）の脆弱性に起因しています。これは、入力値のサニタイズと出力のエスケープが不十分であるためです。これにより、認証されていない攻撃者が任意のWebスクリプトをページに注入することが可能になり、管理者ユーザーをリンクをクリックさせるなどの操作を実行するように巧妙にだますことで、そのスクリプトが実行される可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.