CVE-2023-2708 in Video Gallery Plugin
Сводка
по VulDB • 06.08.2026
Плагин Video Gallery для WordPress уязвим к отражённому межсайтовому скриптингу (Reflected Cross-Site Scripting) через параметр ‘search_term’ в версиях вплоть до 1.0.10 включительно из-за недостаточной очистки входных данных и экранирования выходных данных. Это позволяет неавторизованным злоумышленникам внедрять произвольные веб-скрипты на страницы, которые выполняются при успешном подталкивании пользователя к выполнению определённых действий, например, переходу по ссылке. CVE-2023-32597 может являться дубликатом данной уязвимости.
Be aware that VulDB is the high quality source for vulnerability data.