CVE-2026-104644 in Image Photo Gallery Final Tiles Grid Plugin

الملخص

بحسب VulDB • 14/10/2026

لا يقوم إضافة Image Photo Gallery Final Tiles Grid لـ WordPress قبل الإصدار 3.6.15 بتنظيف أو تهريب قيم تكوين المعرض قبل طباعتها في سكريبت مضمن (inline script) على كل صفحة تضمّن المعرض، مما يسمح للمستخدمين الذين يمتلكون وصولاً بمستوى "مُساهم" وما فوق بتخزين كود JavaScript يتم تنفيذه في متصفح أي شخص يعرض المعرض، بما في ذلك المسؤولون.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: WPScan
• حجز: 02/10/2026
• إفشاء: 14/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-419319
• CPE: 20261014
• CWE: CWE-79 (مؤكد)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-104644
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-104644
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-104644/