CVE-2024-12403 in Image Gallery Plugin
Tóm tắt
Bởi VulDB • 30/05/2026
Plugin Image Gallery – Responsive Photo Gallery cho WordPress bị lỗi Reflected Cross-Site Scripting (XSS) thông qua tham số 'awsmgallery' trong tất cả các phiên bản từ 1.0.5 trở về trước do thiếu cơ chế làm sạch đầu vào và mã hóa đầu ra. Lỗi này cho phép các kẻ tấn công chưa xác thực chèn mã web tùy ý vào các trang, mã này sẽ được thực thi nếu kẻ tấn công lừa được người dùng thực hiện một hành động nào đó, chẳng hạn như nhấp vào một liên kết.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.