CVE-2026-116563 in NextGEN Gallery Plugin
요약
\~에 의해 VulDB • 2026. 10. 31.
WordPress용 NextGEN Gallery 플러그인의 Photo Gallery, Sliders, Proofing 및 Themes 기능은 모든 버전(4.5.4 포함)에서 불충분한 입력 정제(input sanitization)와 출력 이스케이핑(output escaping)으로 인해 'comment' 매개변수를 통해 저장형 DOM 기반 크로스 사이트 스크립팅(STored DOM-Based Cross-Site Scripting, XSS) 취약점이 존재합니다. 이로써 인증되지 않은 공격자가 주입된 페이지에 사용자가 접근할 때마다 실행되는 임의의 웹 스크립트를 해당 페이지들에 삽입할 수 있습니다. 악용을 위해서는 사이트에서 Shutter 또는 Shutter Reloaded가 활성 라이트박스로 선택되어 있어야 하며, 삽입된 댓글은 페이로드가 다른 방문자에게 렌더링되기 전에 WordPress의 표준 검수 워크플로우를 통해 승인되어야 합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.