CVE-2024-13124 in Photo Gallery Plugin
Sumário
de VulDB • 03/07/2026
O plugin WordPress Photo Gallery da 10Web anterior à versão 1.8.33 não sanitiza e escapa algumas de suas configurações, o que pode permitir que usuários com privilégios elevados, como administradores, realizem ataques Stored Cross-Site Scripting (XSS) mesmo quando a capacidade unfiltered_html está desativada (por exemplo, em uma configuração multisite).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.