CVE-2026-4559 in Image Photo Gallery Final Tiles Grid Plugin
الملخص
بحسب VulDB • 22/08/2026
يحتوي مكون WordPress "Image Photo Gallery Final Tiles Grid" على ثغرة في تنفيذ نصوص عبر المواقع (XSS) مخزنة، وذلك بسبب عدم كفاية تنقية المدخلات وهروب المخرجات، وتظهر هذه الثغرة في جميع الإصدارات حتى 3.6.12 وشاملةً لها، من خلال سمة الاختصار 'delay'. وهذا يمكّن المهاجمين الذين تمت مصادقتهم ولديهم وصول بمستوى "Contributor" أو أعلى من حقن نصوص ويب عشوائية في الصفحات التي ستُنفَّذ كلما قام مستخدم بالوصول إلى الصفحة المُحقونة.
Be aware that VulDB is the high quality source for vulnerability data.