CVE-2023-29439

يتعلق هذا المستودع بثغرة XSS في إضافة Foogallery لـ Wordpress.

تفاصيل الثغرة

الوصف

في Foogallery 2.2.35 والإصدارات الأقدم، تكون الدالة foogallery_image_editor_modal الموجودة في foogallery/includes/admin/class-gallery-attachment-modal.php عرضة لهجوم XSS.

المتطلبات المسبقة

• بدون مصادقة

إثبات المفهوم

1. إعدادات Foogallery → Admin → تفعيل Advanced Attachment Modal
2. أرسل http://localhost:8080/wp-admin/post-new.php?post_type=foogallery&post=”><script>alert(1)</script>

المراجع

CVE-2023-29439