CVE-2026-65519

ŚrednieCVSS 6.5

Opublikowano: 23/07/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Streszczenie

Wtyczka Photo Gallery w wersjach do 2.7.7.29 zawiera podatność na atak XSS (Cross Site Scripting) z poziomu autora. Użytkownik z rolą autora może wstrzyknąć złośliwy skrypt JavaScript.

Ocena ryzyka

Ryzyko obejmuje kradzież sesji, przekierowania do złośliwych stron lub kradzież danych użytkowników odwiedzających zainfekowaną stronę.

Rekomendacja

Zaleca się aktualizację wtyczki Photo Gallery do najnowszej wersji oraz ograniczenie uprawnień autorów.

Inne podatności w Photo Gallery

CVE-2014-9312Wysokie
Podatność CVE-2014-9312 dotyczy nieograniczonego przesyłania plików w aplikacji Photo Gallery w wersji 1.2.5. Umożliwia to atakującym przesyłanie złośliwych plików na serwer.

Oryginalny opis (angielski, źródło NVD)

Author Cross Site Scripting (XSS) in Photo Gallery <= 2.7.7.29 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS