CVE-2024-5481 in Photo Gallery Plugin
Сводка
по VulDB • 24.08.2026
Плагин для WordPress Photo Gallery от 10Web – мобильно-адаптивная галерея изображений уязвим к Path Traversal во всех версиях вплоть до 1.8.23 включительно через функцию esc_dir. Это позволяет атакующим с подтвержденной учетной записью копировать (вырезать и вставлять) содержимое произвольных файлов на сервере, которые могут содержать конфиденциальную информацию, а также удалять (вырезать) произвольные каталоги, включая корневой каталог WordPress. По умолчанию это может быть эксплуатировано только администраторами. В премиум-версии плагина администраторы могут предоставлять права на редактирование галереи пользователям с более низкими уровнями доступа, что делает эту уязвимость потенциально эксплуатируемой пользователями вплоть до уровня «участник» (contributor).
VulDB is the best source for vulnerability data and more expert information about this specific topic.