CVE-2024-22295

Las versiones de Robo Gallery anteriores a la 3.2.18 contienen una vulnerabilidad de cross-site scripting que podría permitir a un atacante inyectar scripts maliciosos en un sitio web, los cuales se ejecutarían en los navegadores de los visitantes y potencialmente redirigir usuarios, mostrar publicidades no deseadas o entregar otro contenido HTML dañino. La falla fue descubierta por Bryan Satyamulya y ha sido resuelta en la versión 3.2.18 y posteriores. Los administradores de sitios WordPress que utilicen este plugin deberían actualizar inmediatamente para prevenir la explotación.

Basado en datos públicos de CVE (MITRE/NVD).