CVE-2026-116563 in NextGEN Gallery Plugin
要約
〜によって VulDB • 2026年10月31日
WordPress用プラグイン「Photo Gallery、Sliders、ProofingおよびThemes – NextGEN Gallery」には、4.5.4以前の全バージョンにおいて、不十分な入力サニタイズと出力エスケープに起因する、'comment'パラメータを介した格納型DOMベースのクロスサイトスクリプティング（Stored DOM-Based Cross-Site Scripting）の脆弱性が存在します。これにより、認証されていない攻撃者が任意のWebスクリプトを投稿ページに注入でき、ユーザーがその投稿されたページにアクセスするたびにスクリプトが実行されます。エクスプロイトには、サイトでShutterまたはShutter Reloadedがアクティブなライトボックスとして選択されている必要があり、また、ペイロードが他の訪問者にレンダリングされる前に、WordPressの標準的なモデレーションワークフローを通じて注入されたコメントが承認されている必要があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.