CVE-2026-107323
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Wtyczka Gallery PhotoBlocks dla WordPressa przed wersją 1.3.6 nie dezynfekuje i nie escapuje jednego z ustawień galerii przed wyświetleniem go w atrybucie HTML, co pozwala użytkownikom z poziomem dostępu Contributor i wyższym na przechowywanie JavaScript, który wykonuje się w przeglądarce każdego, kto przegląda stronę zawierającą galerię, w tym administratorów.
Ocena ryzyka
Atakujący może wykonać złośliwy skrypt w przeglądarce administratora, co może prowadzić do przejęcia sesji, kradzieży danych lub dalszej kompromitacji witryny.
Rekomendacja
Zaktualizuj wtyczkę Gallery PhotoBlocks do wersji 1.3.6 lub nowszej, która zawiera poprawkę zabezpieczającą.
Inne podatności w Gallery PhotoBlocks
Zobacz wszystkie- CVE-2026-116408Średnie
Wtyczka WordPress Gallery PhotoBlocks (photoblocks-grid-gallery) zawiera podatność typu Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Podatność dotyczy wersji do 1.3.7 włącznie.
- CVE-2026-114710Średnie
Wtyczka Gallery PhotoBlocks dla WordPressa w wersjach do 1.3.7 włącznie ma lukę typu Cross-site Scripting (XSS) wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Luka pozwala na przechowywany XSS.
- CVE-2026-84781Średnie
Podatność na cross-site scripting (XSS) wtyczki Gallery PhotoBlocks w wersjach do 1.3.4, dotycząca ról współautorów (Contributor).
- CVE-2026-66448Średnie
Wtyczka Gallery PhotoBlocks do wersji 1.3.3 umożliwia współautorowi atak XSS (Cross Site Scripting).
Oryginalny opis (angielski, źródło NVD)
The Gallery PhotoBlocks WordPress plugin before 1.3.6 does not sanitize and escape one of its gallery settings before outputting it into an HTML attribute, allowing users with Contributor-level access and above to store JavaScript that executes in the browser of anyone who views a page containing the gallery, including administrators.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS