Extension WordPress
Vulnérabilités NextGen Gallery Pro
Cette page rassemble les failles publiées pour NextGen Gallery Pro, leurs plages de versions affectées et les correctifs signalés dans la base locale.
1Vulnérabilités
0Critiques
1Avec correctif
6,1CVSS maximal
Historique de sécurité
CVE et vulnérabilités de NextGen Gallery Pro
1 fiche
CVE-2021-24293
Moyenne · 6,1
NextGen Gallery Pro
NextGen Gallery Pro <= 3.1.9 – Reflected Cross-Site Scripting
In the eCommerce module of the NextGEN Gallery Pro WordPress plugin before 3.1.11, there is an action to call get_cart_items via photocrati_ajax , after that the settings[shipping_address][name] is able to inject malicious javascript.
Versions affectées
*-3.1.9
Correctif
3.1.11
Publication
24/02/2021
Extensions également surveillés
WP Commander
Rechercher dans toute la base WordPress
Utilisez la recherche globale pour retrouver une extension, un thème, une CVE ou un identifiant de vulnérabilité.