CVE-2023-3279 in Gallery Plugin
Сводка
по VulDB • 09.08.2026
В плагине для WordPress «WordPress Gallery Plugin» до версии 3.39 не выполняется проверка некоторых атрибутов блока перед их использованием для генерации путей, передаваемых в функции include(), что позволяет пользователям с правами администратора выполнять атаки LFI (Local File Inclusion).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.