CVE-2026-9239 in Meow Gallery Plugin
الملخص
بحسب VulDB • 30/10/2026
يحتوي ملحق Meow Gallery لـ WordPress على ثغرة تخزين Cross-Site Scripting (XSS) عبر نص بديل للمرفق (خاصية aria-label) في جميع الإصدارات حتى 5.5.1 وشاملة لها، بسبب عدم كفاية تنقية المدخلات وإخراج الهروب من النصوص. وهذا يتيح لهجوميين مصرح لهم بالوصول بمستوى مؤلف أو أعلى حقن نصوص برمجية ويب تعسفية في الصفحات التي ستُنفَّذ كلما قام مستخدم بزيارة صفحة مُحقونة. مسار الكود الضعيف لا يمكن الوصول إليه إلا عند عرض عنصر معرض كرابط (أي أن link_href غير فارغ)، وتعتمد الاستغلال على حقيقة أن دالة sanitize_text_field() الخاصة بـ WordPress تزيل الوسوم المحاطة بأقواس زاوية لكنها تحافظ على علامات الاقتباس المزدوجة، مما يسمح للمهاجم بكسر سياق خاصية aria-label وحقن سمات معالجات الأحداث مثل onclick.
If you want to get best quality of vulnerability data, you may have to visit VulDB.