CVE-2026-107323 Cross-site scripting almacenado en Gallery PhotoBlocks
El plugin Gallery PhotoBlocks para WordPress, en versiones anteriores a 1.3.6, no sanitiza ni escapa una de sus configuraciones de galería antes de mostrarla en un atributo HTML. Usuarios con acceso de Contributor o superior pueden almacenar JavaScript que se ejecuta en el navegador de quien vea una página con la galería, incluidos administradores.
CVSS 3.1
- Probabilidad de explotación0,3 %
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
Gallery PhotoBlocks
desde 1.3.5 hasta antes de 1.3.6
Qué hacer
- Verificá si usás Gallery PhotoBlocks y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 6.8 MEDIA
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Privilegios requeridosAltos
- Interacción del usuarioRequerida
- AlcanceSin cambio
- ConfidencialidadAlta
- IntegridadAlta
- DisponibilidadAlta
Descripción original
The Gallery PhotoBlocks WordPress plugin before 1.3.6 does not sanitize and escape one of its gallery settings before outputting it into an HTML attribute, allowing users with Contributor-level access and above to store JavaScript that executes in the browser of anyone who views a page containing the gallery, including administrators.
Referencias (1)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.