VULNERABILIDAD
CVE-2026-107757 Cross-site scripting almacenado en Gallery Custom Links vía nombre de autor y cuerpo de comentario
El plugin Gallery Custom Links para WordPress, hasta la versión 2.3.3, es vulnerable a cross-site scripting almacenado a través de display_name y el cuerpo de comentarios por falta de sanitización de entrada y escape de salida. Atacantes autenticados con nivel Subscriber o superior pueden inyectar scripts web arbitrarios que se ejecutan cuando un usuario accede a la página inyectada, combinando un comentario HTML y una clave en el display_name.
Alerta de Nureq Monitor
Detectada 14 OCT · 07:09
CVSS 3.1
4.9MEDIAPROBABILIDAD DE EXPLOTACIÓN (EPSS)
0,2 % PERCENTIL 14
EXPLOTACIÓN ACTIVA
No confirmada
EXPLOIT PÚBLICO
No conocido
Qué es CVE-2026-107757
El plugin Gallery Custom Links para WordPress, hasta la versión 2.3.3, es vulnerable a cross-site scripting almacenado a través de display_name y el cuerpo de comentarios por falta de sanitización de entrada y escape de salida. Atacantes autenticados con nivel Subscriber o superior pueden inyectar scripts web arbitrarios que se ejecutan cuando un usuario accede a la página inyectada, combinando un comentario HTML y una clave en el display_name.
Productos y versiones afectadas
tigroumeow Gallery Custom Links
Qué hacer
- Verificá si usás Gallery Custom Links y en qué versión: el rango afectado figura arriba.
- Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
- Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.
Calculadora CVSS
CVSS 3.1 · 4.9 MEDIA
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:L/I:L/A:N
- VECTOR DE ATAQUE (AV)
- Red
- COMPLEJIDAD DEL ATAQUE (AC)
- Alta
- PRIVILEGIOS REQUERIDOS (PR)
- Bajos
- INTERACCIÓN DEL USUARIO (UI)
- Ninguna
- ALCANCE (S)
- Cambiado
- CONFIDENCIALIDAD (C)
- Baja
- INTEGRIDAD (I)
- Baja
- DISPONIBILIDAD (A)
- Ninguna
Abrir la calculadora completa →
Descripción original
The Gallery Custom Links plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'display_name (profile.php) + comment (wp-comments-post.php)' parameter in all versions up to, and including, 2.3.3 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with subscriber-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page. The exploit requires two coordinated inputs from the same authenticated attacker: an HTML comment payload stored in a comment body (preserved verbatim by WordPress comment kses) and a matching simple_html_dom noise key placed in the attacker's display_name (which survives esc_attr() intact), with substitution occurring after both filters have run during the plugin's default-on output-buffering pass over the full rendered page.
Referencias
- www.wordfence.com/threat-intel/vulnerabilities/id/f37a0db8-b13c-4d9f-bc6f-88576f9e3862?so…
- plugins.trac.wordpress.org/browser/gallery-custom-links/tags/2.3.3/vendor/kub-at/php-simp…
- plugins.trac.wordpress.org/browser/gallery-custom-links/tags/2.3.3/vendor/kub-at/php-simp…
- plugins.trac.wordpress.org/browser/gallery-custom-links/tags/2.3.3/vendor/kub-at/php-simp…
- plugins.trac.wordpress.org/browser/gallery-custom-links/tags/2.3.3/classes/core.php#L215
- plugins.trac.wordpress.org/browser/gallery-custom-links/tags/2.3.3/classes/core.php#L103
- plugins.trac.wordpress.org/changeset/3737485/gallery-custom-links
- plugins.trac.wordpress.org/changeset/3737485/gallery-custom-links/trunk/vendor/kub-at/php…
Historial de la alerta
- VULNERABILIDAD Nueva vulnerabilidad detectada.
CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.