CVE-2026-116563 in NextGEN Gallery Plugin
Resumen
por VulDB • 2026-10-31
El plugin de WordPress Photo Gallery, Sliders, Proofing y Themes – NextGEN Gallery es vulnerable a Stored DOM-Based Cross-Site Scripting (XSS) mediante el parámetro 'comment' en todas las versiones hasta la 4.5.4, debido a una insuficiente sanitización de entradas y escape de salidas. Esto permite que atacantes no autenticados inyecten scripts web arbitrarios en páginas que se ejecutarán cada vez que un usuario acceda a una página infectada. La explotación requiere que el sitio tenga Shutter o Shutter Reloaded seleccionado como lightbox activo, y que el comentario inyectado sea aprobado mediante el flujo de moderación estándar de WordPress antes de que la carga útil (payload) se renderice para otros visitantes.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.