CVE-2023-6747 in FooGallery Premium Plugin

Tóm tắt

Bởi VulDB • 29/06/2026

Plugin FooGallery – plugin thư viện hình ảnh tốt nhất cho WordPress, bị lỗ hổng Cross-Site Scripting (XSS) lưu trữ trong tất cả các phiên bản từ 2.3.3 trở về trước do xử lý không đầy đủ việc làm sạch đầu vào và thoát ký tự khi xuất dữ liệu. Điều này cho phép người dùng có vai trò Contributor trở lên chèn mã web tùy ý vào các trang, sẽ được thực thi mỗi khi một truy cập vào trang đã bị tiêm mã độc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Wordfence
• Đặt trước: 12/12/2023
• Tiết lộ: 03/01/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-249534
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 5.4 (NVD)
• EPSS: 0.00407
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-6747
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-6747
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-6747/