CVE-2026-65475
ŚrednieCVSS 6.5Streszczenie
Wtyczka Modula Image Gallery w wersjach od 2.14.25 do 2.14.30 jest podatna na trwałe ataki XSS. Atakujący może wstrzyknąć złośliwy skrypt, który będzie wykonywany w przeglądarkach innych użytkowników.
Ocena ryzyka
Ryzyko obejmuje możliwość kradzieży sesji, przekierowań do złośliwych stron lub kradzieży danych uwierzytelniających poprzez wykonanie skryptu w kontekście ofiary.
Rekomendacja
Zaleca się aktualizację wtyczki Modula Image Gallery do wersji powyżej 2.14.30, która zawiera poprawkę eliminującą podatność XSS.
Inne podatności w Modula Image Gallery
Zobacz wszystkie- CVE-2026-42688Średnie
W wersjach Modula Image Gallery do 2.14.23 występuje podatność na atak Cross Site Scripting (XSS) skierowany do subskrybentów.
- CVE-2026-39481Wysokie
Wersje Modula Image Gallery do 2.14.18 są podatne na atak typu PHP Object Injection, co może prowadzić do nieautoryzowanego dostępu do systemu.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in WP Chill Modula Image Gallery allows Stored XSS. This issue affects Modula Image Gallery: from 2.14.25 through 2.14.30.