CVE-2026-66448
ŚrednieCVSS 6.5Streszczenie
Wtyczka Gallery PhotoBlocks do wersji 1.3.3 umożliwia współautorowi atak XSS (Cross Site Scripting).
Ocena ryzyka
Współautor może wstrzyknąć złośliwy skrypt, który może zostać wykonany w przeglądarce innych użytkowników, prowadząc do kradzieży sesji lub innych ataków.
Rekomendacja
Zaktualizuj wtyczkę Gallery PhotoBlocks do najnowszej wersji zawierającej poprawkę.
Inne podatności w Gallery PhotoBlocks
Zobacz wszystkie- CVE-2026-107323Nieznane
Wtyczka Gallery PhotoBlocks dla WordPressa przed wersją 1.3.6 nie dezynfekuje i nie escapuje jednego z ustawień galerii przed wyświetleniem go w atrybucie HTML, co pozwala użytkownikom z poziomem dostępu Contributor i wyższym na przechowywanie JavaScript, który wykonuje się w przeglądarce każdego, kto przegląda stronę zawierającą galerię, w tym administratorów.
- CVE-2026-84781Średnie
Podatność na cross-site scripting (XSS) wtyczki Gallery PhotoBlocks w wersjach do 1.3.4, dotycząca ról współautorów (Contributor).
Oryginalny opis (angielski, źródło NVD)
Contributor Cross Site Scripting (XSS) in Gallery PhotoBlocks <= 1.3.3 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS