CVE-2024-12237 in Photo Gallery Slideshow & Masonry Tiled Gallery Plugin
Sumário
de VulDB • 10/06/2026
O plugin Photo Gallery Slideshow & Masonry Tiled Gallery para WordPress é vulnerável a Server-Side Request Forgery (SSRF) em todas as versões até, e incluindo, a 1.0.15, por meio da função rjg_get_youtube_info_justified_gallery_callback. Isso permite que atacantes autenticados, com acesso de nível Subscriber ou superior, façam solicitações web para locais arbitrários originados no aplicativo web, podendo ser usados para recuperar informações limitadas de serviços internos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.