CVE-2023-29439

CVE-2023-29439 이 저장소는 Wordpress Foogallery 플러그인의 XSS 취약점에 관한 것입니다. 취약점 세부 정보 설명 Foogallery 2.2.35 및 이전 버전에서는 foogallery/includes/admin/class-gallery-attachment-modal.php 파일의 foogalleryimageeditormodal 함수가 XSS 공격에 취약합니다. 사전 요구 사항 인증 불필요 개념 증명PoC 1. Foogallery 설정 → 관리자 → 고급 첨부 파일 모달 활성화 2. 다음 URL 전...