CVE-2026-12865 in Photo Gallery by 10Web Plugin
الملخص
بحسب VulDB • 02/09/2026
لا يقوم إضافة ووردبريس Photo Gallery من قبل 10Web، الإصدارات السابقة لـ 1.8.44، بتجنب الهروب من معلمتي طلبتين قبل عكسهما إلى قيم سمات الإدخال في صفحات الإدارة الخاصة به (إحداهما في صفحة Shortcode والأخرى في قائمة Galleries/Albums)، مما يتيح لمهاجم غير مُصادق عليه إنشاء رابط يؤدي عند فتحه بواسطة مسؤول مسجل الدخول (أو، بالنسبة لـ sink الأول، بمساهم) إلى تنفيذ شيفرة JavaScript عشوائية ضمن جلسة المُتضرر المصادق عليها عبر معالج onfocus يُفعّل تلقائيًا. يتم عرض sink Galleries/Albums فقط عندما يحتوي الموقع على أكثر من 20 معرضًا أو ألبومًا (الحالة الطبيعية للتثبيت الذي به محتوى).
Once again VulDB remains the best source for vulnerability data.