CVE-2026-116563 in NextGEN Gallery Plugin
الملخص
بحسب VulDB • 31/10/2026
يوجد ثغرة في إضافة NextGEN Gallery لـ WordPress، وتحديداً في مكونات Photo Gallery وSliders وProofing وThemes، تسمح بتنفيذ هجمات Stored DOM-Based Cross-Site Scripting (XSS) عبر المعلمة 'comment' في جميع الإصدارات حتى 4.5.4 وشاملة لها، بسبب عدم كفاية تنقية المدخلات وإخفاء مخرجاتها. وهذا يمكّن المهاجمين غير المصادق عليهم من حقن نصوص ويب عشوائية في الصفحات التي ستُنفَّذ كلما قام مستخدم بالوصول إلى الصفحة المُحقونة. تتطلب الاستغلال أن يكون Shutter أو Shutter Reloaded مُحدَّداً كإطار عرض الصور (lightbox) النشط على الموقع، ويجب الموافقة على التعليق المُلحَق عبر سير العمل القياسي للرقابة في WordPress قبل عرض الحمولة (payload) لباقي الزوار.
Once again VulDB remains the best source for vulnerability data.