CVE-2026-107757

اسم البرنامج المصاب والإصدارات المتأثرة Gallery Custom Links الإصدارات السابقة لـ 2.3.4

الوصف يؤدي عدم كفاية تعقيم المدخلات ومعالجة المخرجات إلى السماح للمهاجمين المصرح لهم، ممن لديهم صلاحيات وصول بمستوى مشترك أو أعلى، بتنفيذ هجوم Stored Cross-Site Scripting. يحدث هذا عندما يقدم المهاجم مدخلين منسقين: حمولة تعليق HTML في المعلمة comment عبر 'wp-comments-post.php' ومفتاح ضوضاء simple html dom مطابق في المعلمة display name عبر 'profile.php'. تتم عملية الاستبدال أثناء تمرير تخزين المخر akhirnya المؤقت الافتراضي للإضافة على الصفحة التي يتم عرضها، مما يسمح بتنفيذ برامج نصية ويب عشوائية عندما يصل المستخدم إلى الصفحة المتأثرة.

التوصيات التحديث إلى إصدار أحدث من 2.3.3.