CVE-2024-10144

El plugin Robo Gallery para WordPress hasta la versión 3.2.21 contiene una vulnerabilidad de cross-site scripting almacenado en su funcionalidad de configuración de galerías. El defecto surge de una sanitización inadecuada de la entrada del usuario y un escape insuficiente de la salida, permitiendo que atacantes no autenticados inyecten scripts maliciosos que se ejecuten cuando los usuarios ven páginas afectadas. Esta vulnerabilidad impacta todas las versiones hasta e incluyendo la 3.2.21 y se resuelve en la versión 3.2.22.

Basado en datos públicos de CVE (MITRE/NVD).