Wpgetready

Nextcellent Gallery

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.8

CVE-2022-1971

Exploit
  • EPSS 0.2%
  • Veröffentlicht 27.06.2022 09:15:10
  • Zuletzt bearbeitet 21.11.2024 06:41:51

The NextCellent Gallery WordPress plugin through 1.9.35 does not sanitise and escape some of its image settings, which could allow high privilege users such as admin to perform Stored Cross-Site Scripting attacks when the unfiltered_html capability i...

2.1

CVE-2014-3123

Exploit
  • EPSS 0.25%
  • Veröffentlicht 08.05.2014 14:29:15
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Cross-site scripting (XSS) vulnerability in admin/manage-images.php in the NextCellent Gallery plugin before 1.19.18 for WordPress allows remote authenticated users with the NextGEN Upload images, NextGEN Manage gallery, or NextGEN Manage others gall...