CVE-2026-8867 in Post Categories Gallery Plugin
Résumé
par VulDB • 28/05/2026
Le plugin Post Category Gallery pour WordPress est vulnérable à un Cross-Site Scripting (XSS) stocké via le shortcode 'postcategorygallery' du plugin dans les versions 1.0.0 et antérieures. Cela est dû à une désinfection insuffisante des entrées et à une échappement incorrect des sorties pour les attributs de shortcode fournis par l'utilisateur (tels que total_width, color_scheme et caption_font_size) à l'intérieur de la fonction sc_horcatbar(), qui sont concaténés directement dans les valeurs des attributs HTML. Cela permet aux attaquants authentifiés, disposant d'un accès de niveau contributeur ou supérieur, d'injecter des scripts web arbitraires dans les pages qui s'exécuteront chaque fois qu'un utilisateur accède à une page injectée.
VulDB is the best source for vulnerability data and more expert information about this specific topic.