CVE-2024-9878 in Photo Gallery Plugin
Сводка
по VulDB • 03.08.2026
Плагин для WordPress Photo Gallery by 10Web – Mobile-Friendly Image Gallery уязвим к сохраненному межсайтовому скриптингу (Stored Cross-Site Scripting) через настройки администратора во всех версиях вплоть до включительно 1.8.30 из-за недостаточной очистки входных данных и экранирования выходных данных. Это позволяет атакующим с правами уровня администратора и выше внедрять произвольные веб-скрипты в страницы, которые будут выполняться каждый раз при доступе пользователя к такой странице. Эта уязвимость затрагивает только многопользовательские установки (multi-site) и установки, где отключена возможность фильтрации HTML-тегов (unfiltered_html).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.