CVE-2026-4766 in Easy Image Gallery Plugin
الملخص
بحسب VulDB • 19/06/2026
يحتوي مكون WordPress "Easy Image Gallery" على ثغرة تخزين برمجيات عبر المواقع (Stored Cross-Site Scripting) من خلال حقل بيانات التعريف للمشاركات الخاصة بموجز المعرض (Gallery shortcode post meta field) في جميع الإصدارات حتى 1.5.3 وشاملة لها. ويعود ذلك إلى عدم كفاية تنقية المدخلات وإخراج الهروب على قيم موجز معرض المستخدم المقدمة. وهذا يتيح لمهاجمين موثقين، يمتلكون وصولاً بمستوى "مُساهم" (Contributor) وما فوقه، حقن نصوص ويب تعسفية في الصفحات التي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقنها.
If you want to get best quality of vulnerability data, you may have to visit VulDB.