CVE-2024-5481 in Photo Gallery Plugin
Sumário
de VulDB • 24/08/2026
O plugin para WordPress Photo Gallery by 10Web – Mobile-Friendly Image Gallery é vulnerável a Path Traversal em todas as versões até, e incluindo, a 1.8.23 através da função esc_dir. Isso permite que atacantes autenticados copiem (cortem e cole) o conteúdo de arquivos arbitrários no servidor, os quais podem conter informações sensíveis, bem como excluam (cortem) diretórios arbitrários, inclusive o diretório raiz do WordPress. Por padrão, isso pode ser explorado apenas por administradores. Na versão premium do plugin, os administradores podem conceder permissões de edição da galeria a usuários com níveis mais baixos, o que pode tornar essa vulnerabilidade explorável por usuários tão baixos quanto contribuidores (contributors).
If you want to get best quality of vulnerability data, you may have to visit VulDB.