PT-2020-10363 · Foogallery · Foogallery

Publicado 2020-01-09 · Atualizado 2020-01-14 · CVE-2019-20182

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.8

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Plugin FooGallery versão 1.8.12

Descrição

A vulnerabilidade permite XSS através do parâmetro post title.

Recomendações

Para o plugin FooGallery versão 1.8.12, atualize para uma versão que corrija esta vulnerabilidade. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2019-20182

Produtos afetados

Foogallery

Referências · 4

• 🔥 https://medium.com/@Pablo0xSantiago/cve-2019-20182-foogallery-image-gallery-wordpress-plugin-1-8-12-stored-cross-site-scripting-d5864f1259f · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2019-20182 · Nota de Segurança
• https://medium.com/%40Pablo0xSantiago/cve-2019-20182-foogallery-image-gallery-wordpress-plugin-1-8-12-stored-cross-site-scripting-d5864f1259f · Nota
• https://osv.dev/vulnerability/CVE-2019-20182 · Aviso do Fabricante