Base de Datos de CVE /
CVE-2010-1186
CVE
CVE-2010-1186 — Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery [nextgen-gallery] < 1.5.2
| CVE |
Vulnerabilidad |
Tipo |
Gravedad |
Afectadas |
Corregido en |
Publicado |
Estado |
|
CVE-2010-1186
|
Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery [nextgen-gallery] < 1.5.2 |
Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) |
Desconocido
|
< 1.5.2
|
1.5.2 |
2010-04-06 |
—
|
CVE-2010-1186
El plugin NextGEN Gallery anterior a la versión 1.5.2 contiene una vulnerabilidad de cross-site scripting en el parámetro mode del archivo xml/media-rss.php. Un atacante puede enviar entrada maliciosa a través de este parámetro que elude las verificaciones de sanitización, permitiendo la ejecución de scripts arbitrarios. Esta vulnerabilidad afecta un plugin de galería de WordPress ampliamente utilizado que proporciona funcionalidad de gestión de fotos, sliders, galerías de pruebas y características de tema.
Basado en datos públicos de CVE (MITRE/NVD).
Escanea tu sitio WordPress gratis
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.
Ver la página de seguridad completa de este plugin
Explorar la base de datos de CVE
Ver todos los hallazgos de seguridad