CVE-2026-9239 in Meow Gallery Plugin
सारांश
द्वारा VulDB • 31/10/2026
WordPress के लिए Meow Gallery प्लगइन में सभी संस्करणों 5.5.1 तक (समावेशी) अपर्याप्त इनपुट सैनिटाइजेशन और आउटपुट एस्केपिंग की कमी के कारण Attachment Alt Text (aria-label attribute) के माध्यम से Stored Cross-Site Scripting (XSS) का दोष है। इससे प्रमाणीकृत हमलावर, जिनमें लेखक-स्तरीय पहुँच और उससे ऊपर की अनुमतियां हैं, उन पृष्ठों में मनमाने वेब स्क्रिप्ट्स को इंजेक्ट कर सकते हैं जो किसी उपयोगकर्ता द्वारा इंजेक्टेड पृष्ट तक पहुंचने पर निष्पादित हो जाएंगे। संवेदनशील कोड पाथ केवल तभी पहुँच योग्य होता है जब गैलरी आइटम एक लिंक के रूप में रेंडर किया जाता है (अर्थात, link_href खाली नहीं है), और दोष का शोषण इस तथ्य पर निर्भर करता है कि WordPress का sanitize_text_field() कोणीय ब्रैकेट वाले टैग्स को हटा देता है लेकिन डबल क्वोट्स को बनाए रखता है, जिससे हमलावर aria-label attribute संदर्भ से बाहर निकलकर onclick जैसे इवेंट-हैंडलर एट्रीब्यूट्स इंजेक्ट कर सकते हैं।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.