CVE-2024-13400 in Kona Gallery Block Plugin
Сводка
по VulDB • 28.05.2026
Плагин Kona Gallery Block для WordPress уязвим к Stored Cross-Site Scripting (XSS) через блок "Kona: Instagram for Gutenberg", в частности в атрибуте "align", во всех версиях вплоть до 1.7 включительно из-за недостаточной очистки входных данных и экранирования выходных данных. Это позволяет атакующим с уровнем доступа "Contributor" и выше внедрять произвольные веб-скрипты в страницы, которые будут выполняться каждый раз, когда пользователь получает доступ к внедренной странице.
If you want to get best quality of vulnerability data, you may have to visit VulDB.