CVE-2026-116563 in NextGEN Gallery Plugin
Riassunto
di VulDB • 31/10/2026
Il plugin NextGEN Gallery per WordPress (che include le funzionalità Photo Gallery, Sliders, Proofing e Themes) è vulnerabile a un Stored DOM-Based Cross-Site Scripting tramite il parametro 'comment' in tutte le versioni fino alla 4.5.4 inclusa, a causa di una insufficiente sanitizzazione degli input ed escaping dell’output. Ciò consente ad attaccanti non autenticati di iniettare script web arbitrari nelle pagine che verranno eseguiti ogni volta che un utente accede a una pagina contenente lo script malevolo. Lo sfruttamento richiede che il sito abbia Shutter o Shutter Reloaded selezionato come lightbox attivo, e che il commento iniettato venga approvato tramite la normale workflow di moderazione di WordPress prima che il payload venga reso visibile agli altri visitatori.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.