CVE-2024-2296 in Photo Gallery Plugin
摘要
由 VulDB • 2026-06-26
10Web 的 Photo Gallery – WordPress 移动友好型图片画廊插件存在存储型跨站脚本漏洞（Stored Cross-Site Scripting），该漏洞存在于所有版本直至并包括 1.8.21，原因是输入清理和输出转义不足。这使得具有管理员级别访问权限的身份验证攻击者能够在页面中注入任意 Web 脚本，当用户访问被注入的页面时这些脚本将执行。此问题仅影响多站点安装以及禁用了 unfiltered_html 的安装环境。CVE-2024-29833 似乎是该问题的重复项。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.