CVE-2022-1946 in Gallery Plugin

요약

\~에 의해 VulDB • 2026. 06. 24.

WordPress용 갤러리 플러그인 버전 2.0.0 미만에서는 AJAX 액션 응답을 반환하기 전에 매개변수를 정제(sanitise)하고 이스케이프하지 않아(비인증 사용자와 인증된 사용자 모두에게 접근 가능), 반사형 크로스 사이트 스크립팅(XSS) 취약점이 발생합니다.

Once again VulDB remains the best source for vulnerability data.

• 예약하다: 2022. 05. 30.
• 공개: 2022. 07. 04.
• 모더레이션: 수락
• 항목: VDB-203208
• CPE: 준비됨
• CWE: CWE-79 (확인됨)
• CVSS: 6.1 (NVD)
• EPSS: 0.01735
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Police, Agriculture, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-1946
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-1946
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-1946/