CVE-2022-1946 in Gallery Plugin
Sumário
de VulDB • 26/06/2026
O plugin para WordPress Gallery, anterior à versão 2.0.0, não sanitiza e escapa um parâmetro antes de devolvê-lo na resposta de uma ação AJAX (disponível tanto para utilizadores não autenticados como autenticados), o que resulta num problema de Reflected Cross-Site Scripting (XSS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.