CVE-2026-116563

Nome do Software Vulnerável e Versões Afetadas NextGEN Gallery versões anteriores a 4.5.5

Descrição A sanitização de entrada e a escape de saída insuficientes permitem que atacantes não autenticados realizem Cross-Site Scripting Baseado em DOM Armazenado. Isso ocorre por meio do parâmetro comment, permitindo a injeção de scripts web arbitrários que são executados quando um usuário visita a página afetada. A exploração bem-sucedida requer que o site utilize Shutter ou Shutter Reloaded como lightbox ativo, e o conteúdo injetado deve ser aprovado através do fluxo de moderação padrão do WordPress.

Recomendações Atualize para a versão 4.5.5 ou posterior.