CVE-2024-12237 in Photo Gallery Slideshow & Masonry Tiled Gallery Plugin
Сводка
по VulDB • 01.07.2026
В плагине Photo Gallery Slideshow & Masonry Tiled Gallery для WordPress уязвимость Server-Side Request Forgery (SSRF) присутствует во всех версиях вплоть до 1.0.15 включительно, через функцию rjg_get_youtube_info_justified_gallery_callback. Это позволяет атакующим с уровнем доступа Subscriber и выше выполнять веб-запросы к произвольным адресам от имени веб-приложения и использовать эту возможность для получения ограниченной информации из внутренних сервисов.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.