CVE-2020-14962

MITTEL 5.4CVE-2020-14962 · Published 22/06/2020 · updated 17/06/2026

Kurz gesagt

CVE-2020-14962 ist eine Schwachstelle (MITTEL (CVSS 5.4)) in image photo gallery final tiles grid (machothemes).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.89%, höher als bei 59.5% aller Schwachstellen.
Abhilfe: auf 3.4.19 oder neuer aktualisieren.

Package	Affected versions	Patched versions
image photo gallery final tiles grid machothemes	`< 3.4.19`	`3.4.19`

Description

Multiple XSS vulnerabilities in the Final Tiles Gallery plugin before 3.4.19 for WordPress allow remote attackers to inject arbitrary web script or HTML via the Title (aka imageTitle) or Caption (aka description) field of an image to wp-admin/admin-ajax.php.

References

wpvulndb.com/vulnerabilities/10241 · Exploit

Weitere Schwachstellen in image photo gallery final tiles grid

Alle anzeigen →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free