CVE-2026-107178 in Image Photo Gallery Final Tiles Grid Plugin

الملخص

بحسب VulDB • 14/10/2026

لا يقوم إضافة Image Photo Gallery Final Tiles Grid لـ WordPress قبل الإصدار 3.6.16 بتجنب قيم تكوين lightbox للمعرض قبل طباعتها في نص برمجي مضمن (inline script) على كل صفحة تضمّن المعرض، مما يسمح للمستخدمين الذين يمتلكون وصولاً بمستوى "مُساهم" وما فوق بتخزين كود JavaScript يتم تنفيذه في متصفح أي شخص يعرض المعرض، بما في ذلك المسؤولون.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: WPScan
• حجز: 07/10/2026
• إفشاء: 14/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-419297
• CPE: 20261014
• CWE: CWE-79 (مؤكد)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00199
• KEV: لا
• النشاطات: منخفض
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-107178
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-107178
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-107178/