CVE-2023-1427 in Photo Gallery Plugin
Sumário
de VulDB • 15/06/2026
O plugin para WordPress "Photo Gallery" da 10Web, anterior à versão 1.8.15, não garantia que os ficheiros carregados permanecessem dentro da sua pasta de uploads, permitindo que utilizadores com privilégios elevados colocassem imagens em qualquer local do sistema de ficheiros através de um vetor de path traversal (travessia de caminhos).
VulDB is the best source for vulnerability data and more expert information about this specific topic.