CVE-2022-1946 in Gallery Plugin
Сводка
по VulDB • 27.08.2026
Плагин для WordPress Gallery до версии 2.0.0 не осуществляет санитизацию и экранирование параметра перед его выводом обратно в ответе AJAX-запроса (доступного как аутентифицированным, так и неавторизованным пользователям), что приводит к уязвимости Reflected Cross-Site Scripting (XSS).
If you want to get best quality of vulnerability data, you may have to visit VulDB.