CVE-2026-74921
ŚrednieCVSS 6.8Streszczenie
Wtyczka WordPress Document Gallery do wersji 5.1.1 włącznie nie sanityzuje ani nie escapuje kilku atrybutów shortcode galerii przed osadzeniem ich w atrybucie HTML w pojedynczych cudzysłowach w renderowanym znaczniku galerii. Pozwala to użytkownikom z rolą Contributor i wyższą wstrzyknąć dowolne handlery zdarzeń, które wykonają się, gdy treść wyświetli użytkownik z wyższymi uprawnieniami.
Ocena ryzyka
Użytkownik z niskimi uprawnieniami może wstrzyknąć złośliwy kod JavaScript, który wykona się w przeglądarce administratora lub innego uprzywilejowanego użytkownika, co może prowadzić do przejęcia sesji. Ryzyko dotyczy witryn z wieloma autorami treści.
Rekomendacja
Zaktualizuj wtyczkę Document Gallery do wersji nowszej niż 5.1.1. Ogranicz role Contributor do zaufanych użytkowników do czasu aktualizacji.
Inne podatności w Document Gallery WordPress plugin
Zobacz wszystkie- CVE-2026-74922Średnie
Wtyczka WordPress Document Gallery do wersji 5.1.1 włącznie nie weryfikuje podpisu na jednym z niezalogowanych endpointów webhook, gdy nie skonfigurowano wspólnego sekretu, co jest stanem domyślnym. Pozwala to niezalogowanym użytkownikom zastąpić obraz miniatury publikowany przez witrynę dla dowolnego dokumentu.
- CVE-2026-74923Średnie
Wtyczka WordPress Document Gallery w wersji do 5.1.1 włącznie nie wykonuje żadnego sprawdzenia uprawnień ani własności podczas generowania galerii na żądanie. Umożliwia to nieuwierzytelnionym użytkownikom wyliczenie i ujawnienie tytułów, opisów oraz bezpośrednich adresów URL plików multimedialnych dołączonych do nieopublikowanych, prywatnych lub usuniętych treści.
Oryginalny opis (angielski, źródło NVD)
The Document Gallery WordPress plugin through 5.1.1 does not sanitise or escape several gallery shortcode attributes before embedding them in a single-quoted HTML attribute in the rendered gallery markup, allowing users with the Contributor role and above to inject arbitrary event handlers that execute when a higher privileged user views the content.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS