CVE-2026-116408
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Wtyczka WordPress Gallery PhotoBlocks (photoblocks-grid-gallery) zawiera podatność typu Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Podatność dotyczy wersji do 1.3.7 włącznie.
Ocena ryzyka
Atakujący może zapisać złośliwy skrypt, który zostanie wykonany w przeglądarce użytkowników odwiedzających stronę, co może prowadzić do kradzieży sesji lub przejęcia konta. Ryzyko dotyczy witryn korzystających z podatnej wersji wtyczki.
Rekomendacja
Zaktualizuj wtyczkę Gallery PhotoBlocks do wersji nowszej niż 1.3.7. Do czasu aktualizacji rozważ wyłączenie wtyczki lub ograniczenie możliwości dodawania treści przez użytkowników.
Inne podatności w Gallery PhotoBlocks
Zobacz wszystkie- CVE-2026-114710Średnie
Wtyczka Gallery PhotoBlocks dla WordPressa w wersjach do 1.3.7 włącznie ma lukę typu Cross-site Scripting (XSS) wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Luka pozwala na przechowywany XSS.
- CVE-2026-107323Średnie
Wtyczka Gallery PhotoBlocks dla WordPressa przed wersją 1.3.6 nie dezynfekuje i nie escapuje jednego z ustawień galerii przed wyświetleniem go w atrybucie HTML, co pozwala użytkownikom z poziomem dostępu Contributor i wyższym na przechowywanie JavaScript, który wykonuje się w przeglądarce każdego, kto przegląda stronę zawierającą galerię, w tym administratorów.
- CVE-2026-84781Średnie
Podatność na cross-site scripting (XSS) wtyczki Gallery PhotoBlocks w wersjach do 1.3.4, dotycząca ról współautorów (Contributor).
- CVE-2026-66448Średnie
Wtyczka Gallery PhotoBlocks do wersji 1.3.3 umożliwia współautorowi atak XSS (Cross Site Scripting).
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in WP Chill Gallery PhotoBlocks photoblocks-grid-gallery allows Stored XSS.This issue affects Gallery PhotoBlocks: from n/a through 1.3.7.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS