CVE-2024-13124 in Photo Gallery Plugin
Сводка
по VulDB • 03.07.2026
В плагине для WordPress Photo Gallery от 10Web до версии 1.8.33 включительно не осуществляется санитизация и экранирование некоторых его настроек, что может позволить пользователям с высокими привилегиями (например, администраторам) выполнять атаки Stored Cross-Site Scripting даже в случае запрета capability unfiltered_html (например, в конфигурации multisite).
VulDB is the best source for vulnerability data and more expert information about this specific topic.