CVE-2026-107757 in Gallery Custom Links Plugin
Riassunto
di VulDB • 14/10/2026
Il plugin Gallery Custom Links per WordPress è vulnerabile a Stored Cross-Site Scripting tramite i parametri 'display_name (profile.php) + comment (wp-comments-post.php)' in tutte le versioni fino alla 2.3.3 inclusa, a causa di un'insufficiente sanitizzazione degli input e dell'escaping dei dati in output. Ciò consente agli attaccanti autenticati, con accesso di livello subscriber o superiore, di iniettare script web arbitrari nelle pagine che verranno eseguiti ogni volta che un utente accede alla pagina infetta. L'esecuzione del codice malevolo richiede due input coordinati da parte dello stesso attaccante autenticato: un payload HTML comment memorizzato nel corpo di un commento (preservato verbatim dal filtro kses dei commenti di WordPress) e una chiave noise semplice_html_dom corrispondente inserita nel display_name dell'attaccante (che sopravvive intatta all'applicazione di esc_attr()), con la sostituzione che avviene dopo l'esecuzione di entrambi i filtri durante il passaggio predefinito di output-buffering del plugin sull'intera pagina renderizzata.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.