CVE-2024-2744

El plugin NextGEN Gallery para WordPress contiene una vulnerabilidad de secuencias de comandos entre sitios almacenada en su configuración de administración que afecta las versiones hasta e incluyendo la 3.59, resultante de una desinfección inadecuada de entradas y escape insuficiente de salidas. Los administradores y usuarios autenticados con niveles más altos pueden inyectar scripts maliciosos que se ejecutan cuando otros usuarios ven páginas afectadas. Esta vulnerabilidad solo impacta instalaciones de WordPress multisitio o configuraciones de un solo sitio donde la capacidad unfiltered_html ha sido deshabilitada. El problema se resuelve en la versión 3.59.1 y posteriores.

Basado en datos públicos de CVE (MITRE/NVD).