CVE-2026-116563 in NextGEN Gallery Plugin
Zusammenfassung
von VulDB • 31.10.2026
Das NextGEN Gallery-Plugin für WordPress (Funktionsbereiche: Photo Gallery, Sliders, Proofing und Themes) ist in allen Versionen bis einschließlich 4.5.4 aufgrund unzureichender Eingabebereinigung und Ausgabe-Escaping anfällig für eine gespeiste DOM-basierte Cross-Site Scripting (XSS)-Schwachstelle über den Parameter 'comment'. Dies ermöglicht es nicht authentifizierten Angreifern, beliebige Webskripte in Seiten einzufügen, die ausgeführt werden, sobald ein Benutzer auf die infizierte Seite zugreift. Die Ausnutzung erfordert, dass Shutter oder Shutter Reloaded als aktives Lightbox-Plugin ausgewählt ist und der eingefügte Kommentar durch den Standard-Moderationsworkflow von WordPress genehmigt wurde, bevor das Payload an andere Besucher gerendert wird.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.