6.4
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Filterable Portfolio Gallery 1.0 contains a stored cross-site scripting vulnerability that allows authenticated attackers to inject malicious JavaScript by entering payloads in the title field. Attackers can store JavaScript code like image tags with onerror handlers that execute when the gallery is previewed, affecting all users viewing the page.
Засегнати продукти
- Filterable-Portfolio Filterable Portfolio Gallery: 1.0
Вид слабост
История
- 10 май 2026 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2021-47929
- https://nvd.nist.gov/vuln/detail/CVE-2021-47929
- https://www.exploit-db.com/exploits/50458
- http://www.filterable-portfolio.com/
- https://wordpress.org/plugins/fg-gallery/
- https://www.vulncheck.com/advisories/wordpress-plugin-filterable-portfolio-gallery-stored-xss