CVE-2024-2762 in FooGallery Plugininformação

Sumário

de VulDB • 21/06/2026

O plugin WordPress FooGallery anterior à versão 2.4.15 e o plugin WordPress foogallery-premium anterior à versão 2.4.15 não validam e não escapam algumas de suas configurações de galeria antes de exibi-las na página, o que poderia permitir que usuários com uma função tão baixa quanto Autor realizassem ataques de Stored Cross-Site Scripting (XSS) que poderiam ser direcionados contra usuários de alta privilégio, como administradores.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservar

21/03/2024

Divulgação

13/06/2024

Moderação

aceite

Entrada

VDB-268235

CPE

pronto

EPSS

0.00368

KEV

não

Atividades

muito baixo

Fontes

Do you need the next level of professionalism?

Upgrade your account now!