Awplife

Grid Gallery

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2024-1897

  • EPSS 1.13%
  • Veröffentlicht 02.05.2024 17:15:14
  • Zuletzt bearbeitet 21.11.2024 08:51:33

The Grid Gallery – Photo Image Grid Gallery plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 1.4.3 via deserialization via shortcode of untrusted input from the awl_gg_settings_ meta value. This makes i...

5.4

CVE-2021-24529

Exploit
  • EPSS 0.19%
  • Veröffentlicht 23.08.2021 12:15:09
  • Zuletzt bearbeitet 21.11.2024 05:53:14

The Grid Gallery – Photo Image Grid Gallery WordPress plugin before 1.2.5 does not properly sanitize the title field for image galleries when adding them via the admin dashboard, resulting in an authenticated Stored Cross-Site Scripting vulnerability...