CVE-2026-104646 in Image Photo Gallery Final Tiles Grid Plugin

الملخص

بحسب VulDB • 08/10/2026

لا يقوم إضافة Image Photo Gallery Final Tiles Grid لـ WordPress قبل الإصدار 3.6.14 بتنظيف (sanitise) عدة قيم لتكوين المعرض يمكن تجاوزها من خلال رمز الاختصار للمعرض (gallery shortcode) قبل طباعتها داخل كتلة نص برمجي مضمنة (inline script block)، مما يسمح للمستخدمين الذين يمتلكون وصولاً بمستوى "مُساهم" وما فوق بحقن نصوص برمجية عشوائية تعمل في جلسة أي شخص يعرض المنشور، بما في ذلك مسؤول ينظر إلى طلب قيد الانتظار. لا يلزم امتلاك معرض معين: يمكن الإشارة إلى أي معرض موجود بالفعل على الموقع.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: WPScan
• حجز: 02/10/2026
• إفشاء: 08/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-415280
• CPE: 20261008
• CWE: CWE-79 (مؤكد)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-104646
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-104646
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-104646/