Simplygallery

Simply Gallery Blocks With Lightbox

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.1

CVE-2023-0441

Exploit
  • EPSS 0.3%
  • Veröffentlicht 27.03.2023 16:15:08
  • Zuletzt bearbeitet 19.02.2025 17:15:11

The Gallery Blocks with Lightbox WordPress plugin before 3.0.8 has an AJAX endpoint that can be accessed by any authenticated users, such as subscriber. The callback function allows numerous actions, the most serious one being reading and updating th...

5.4

CVE-2021-24667

  • EPSS 0.25%
  • Veröffentlicht 30.08.2021 15:15:07
  • Zuletzt bearbeitet 21.11.2024 05:53:31

A stored cross-site scripting vulnerability has been discovered in : Simply Gallery Blocks with Lightbox (Version – 2.2.0 & below). The vulnerability exists in the Lightbox functionality where a user with low privileges is allowed to execute arbitrar...