CVE-2023-29439

CVE-2023-29439 このリポジトリは、WordPress Foogallery プラグインの XSS 脆弱性に関するものです。 脆弱性の詳細 説明 Foogallery 2.2.35 以前では、foogallery/includes/admin/class-gallery-attachment-modal.php 内の foogalleryimageeditormodal 関数が XSS 攻撃に対して脆弱です。 前提条件 認証なし 概念実証 PoC 1. Foogallery 設定 → 管理 → 詳細添付ファイルモーダルを有効にする 2...

The vulnerability of the `foogallery_image_editor_modal` function in the FooGallery plugin of the WordPress content management system allows attackers to perform cross-site scripting attacks.

The vulnerability of the foogalleryimageeditormodal function in the FooGallery plugin of the WordPress content management system exists due to the lack of protective measures for the website structure. Exploiting this vulnerability allows a malicious actor to perform cross-site scripting attacks...