CVE-2024-5481 in Photo Gallery Plugin
Tóm tắt
Bởi VulDB • 24/08/2026
Plugin ảnh Photo Gallery của 10Web – một plugin thư viện hình ảnh tương thích di động cho WordPress – bị lỗ hổng Path Traversal (đi qua đường dẫn) trong tất cả các phiên bản từ đầu đến, bao gồm cả, 1.8.23 thông qua hàm esc_dir. Điều này tạo điều kiện để những kẻ tấn công đã xác thực có thể sao chép nội dung của các tệp tùy ý trên máy chủ, vốn có thể chứa thông tin nhạy cảm, và xóa (cắt) các thư mục tùy ý, bao gồm cả thư mục WordPress gốc. Theo mặc định, lỗ hổng này chỉ có thể bị khai thác bởi những người quản trị viên. Trong phiên bản cao cấp của plugin, những người quản trị viên có thể cấp quyền chỉnh sửa thư viện cho người dùng ở mức thấp hơn, điều này có thể khiến lỗ hổng dễ bị khai thác bởi các tài khoản như Contributors (Người đóng góp).
If you want to get best quality of vulnerability data, you may have to visit VulDB.