CVE-2025-60104

Wtyczka Gallery Custom Links dla WordPress jest podatna na Stored Cross-Site Scripting przez parametr 'display_name (profile.php) + comment (wp-comments-post.php)' we wszystkich wersjach do 2.3.3 włącznie, z powodu niewystarczającej sanityzacji wejścia i ucieczki wyjścia. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie subskrybenta i wyżej wstrzyknięcie dowolnych skryptów webowych na strony, które będą wykonywane przy każdym dostępie użytkownika do zainfekowanej strony. Eksploit wymaga dwóch skoordynowanych wejść od tego samego uwierzytelnionego atakującego: payload HTML w treści komentarza (zachowany przez WordPress comment kses) oraz pasujący klucz szumu simple_html_dom umieszczony w display_name atakującego (przetrwa esc_attr() nietknięty), z podstawieniem po obu filtrach podczas domyślnego przebiegu buforowania wyjścia plugin.