CVE-2026-104653
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Wtyczka WordPress Envira Gallery (przed wersją 1.16.1) nie sanityzuje ani nie escapuje wartości konfiguracji wyświetlania galerii przed zapisaniem i wyświetleniem w atrybucie tagu obrazka. Użytkownicy z rolą Autora i wyższą mogą wstrzykiwać dowolne skrypty, które wykonują się, gdy odwiedzający (w tym administrator) przegląda stronę z galerią.
Ocena ryzyka
Wstrzyknięcie skryptów może prowadzić do przejęcia sesji administratora, kradzieży danych lub rozprzestrzeniania złośliwego oprogramowania.
Rekomendacja
Zaktualizuj wtyczkę Envira Gallery do wersji 1.16.1 lub nowszej, jeśli dostępna, oraz ogranicz uprawnienia użytkowników.
Inne podatności w Envira Gallery
Zobacz wszystkie- CVE-2026-104652Średnie
Wtyczka WordPress Envira Gallery (przed wersją 1.16.1) nie sanityzuje ani nie escapuje identyfikatora elementu galerii przed wyświetleniem go w atrybucie tagu obrazka. Użytkownicy z rolą Autora i wyższą mogą wstrzykiwać dowolne skrypty, które wykonują się, gdy odwiedzający (w tym administrator) przegląda stronę z galerią.
- CVE-2026-3423Średnie
Wtyczka Envira Gallery dla WordPressa jest podatna na przechowywany cross-site scripting (XSS) przez pole konfiguracyjne 'description' galerii we wszystkich wersjach do 1.12.4 włącznie, z powodu niewystarczającej sanityzacji wejścia i ucieczki wyjścia. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie autora lub wyższym wstrzyknięcie dowolnych skryptów, które wykonają się, gdy użytkownik odwiedzi stronę z galerią z włączonym opisem.
Oryginalny opis (angielski, źródło NVD)
The Envira Gallery WordPress plugin before 1.16.1 does not sanitise or escape user-supplied gallery display configuration values before storing them and outputting them in an image tag attribute, allowing users with the Author role and above to inject arbitrary web scripts that execute when any visitor, including an administrator, views a page containing the affected gallery.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS