CVE-2026-3423
ŚrednieCVSS 6.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Wtyczka Envira Gallery dla WordPressa jest podatna na przechowywany cross-site scripting (XSS) przez pole konfiguracyjne 'description' galerii we wszystkich wersjach do 1.12.4 włącznie, z powodu niewystarczającej sanityzacji wejścia i ucieczki wyjścia. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie autora lub wyższym wstrzyknięcie dowolnych skryptów, które wykonają się, gdy użytkownik odwiedzi stronę z galerią z włączonym opisem.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwe skrypty, które wykonają się w przeglądarkach odwiedzających, co może prowadzić do kradzieży danych, przejęcia sesji lub rozprzestrzeniania złośliwego oprogramowania.
Rekomendacja
Zaktualizuj wtyczkę Envira Gallery do najnowszej wersji, która zawiera poprawkę. Dodatkowo ogranicz uprawnienia do edycji galerii tylko dla zaufanych użytkowników.
Inne podatności w Envira Gallery
Zobacz wszystkie- CVE-2026-104684Niskie
Wtyczka Envira Gallery dla WordPressa przed wersją 1.16.2 nie weryfikuje, czy użytkownik jest autoryzowany do przeczytania galerii przed jej wyrenderowaniem, co pozwala autorom na osadzanie i ujawnianie niepublicznych metadanych galerii innych użytkowników nieuwierzytelnionym odwiedzającym.
- CVE-2026-104682Niskie
Wtyczka Envira Gallery dla WordPressa przed wersją 1.16.2 nie sprawdza poprawnie autoryzacji w funkcji konwersji galerii, weryfikując, czy żądający może edytować dowolny post, który wymieni, zamiast sprawdzać, czy może tworzyć własne treści galerii Envira Gallery, co pozwala użytkownikom z dostępem na poziomie współautora na tworzenie i publikowanie postów galerii, które ustawienia Envira Gallery przed wersją 1.16.2 w przeciwnym razie by im odmówiły.
- CVE-2026-104681Niskie
Wtyczka Envira Gallery dla WordPressa przed wersją 1.16.2 nie weryfikuje, czy identyfikator obrazu dodany do galerii odnosi się do załącznika multimedialnego, który wywołujący ma prawo przeglądać, co pozwala każdemu użytkownikowi mogącemu tworzyć i edytować galerię (domyślnie Autor i wyżej) na ujawnienie tytułu i zajawki prywatnych, szkicowych, oczekujących i usuniętych postów innych użytkowników, które WordPress w przeciwnym razie by przed nimi ukrył.
- CVE-2026-104653Średnie
Wtyczka WordPress Envira Gallery (przed wersją 1.16.1) nie sanityzuje ani nie escapuje wartości konfiguracji wyświetlania galerii przed zapisaniem i wyświetleniem w atrybucie tagu obrazka. Użytkownicy z rolą Autora i wyższą mogą wstrzykiwać dowolne skrypty, które wykonują się, gdy odwiedzający (w tym administrator) przegląda stronę z galerią.
- CVE-2026-104652Średnie
Wtyczka WordPress Envira Gallery (przed wersją 1.16.1) nie sanityzuje ani nie escapuje identyfikatora elementu galerii przed wyświetleniem go w atrybucie tagu obrazka. Użytkownicy z rolą Autora i wyższą mogą wstrzykiwać dowolne skrypty, które wykonują się, gdy odwiedzający (w tym administrator) przegląda stronę z galerią.
Oryginalny opis (angielski, źródło NVD)
The Envira Gallery plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the gallery 'description' configuration field in all versions up to, and including, 1.12.4 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with Author-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses a page displaying the gallery with a description enabled.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS