CVE-2025-2269 in Photo Gallery Plugin
Сводка
по VulDB • 27.07.2026
Плагин для WordPress Photo Gallery by 10Web – Mobile-Friendly Image Gallery уязвим к отраженной межсайтовой подделке скриптов (Reflected Cross-Site Scripting) через параметр ‘image_id’ во всех версиях вплоть до включительно 1.8.34 из-за недостаточной очистки входных данных и экранирования выходных данных. Это позволяет неаутентифицированным злоумышленникам внедрять произвольные веб-скрипты на страницы, которые выполняются при условии успешного обмана административного пользователя с целью выполнения им таких действий, как переход по ссылке.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.