PT-2026-134425
CVE-2026-116563
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-10-31
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
NextGEN Gallery الإصدارات السابقة لـ 4.5.5
الوصف
يؤدي عدم كفاية تنقية المدخلات ومعالجة المخرجات إلى إمكانية قيام مهاجمين غير مصرح لهم بتنفيذ هجوم Cross-Site Scripting مستند إلى DOM ومخزن. يحدث هذا عبر المعلمة
comment مما يسمح بحقن نصوص برمجية ويب عشوائية يتم تنفيذها عندما يزور المستخدم الصفحة المتأثرة. يتطلب الاستغلال الناجح أن يكون الموقع يستخدم Shutter أو Shutter Reloaded كصندوق إضاءة (lightbox) نشط، ويجب الموافقة على التعليق المحقون من خلال سير عمل الإشراف القياسي في WordPress.التوصيات
التحديث إلى الإصدار 4.5.5 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾