Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

VULNERABILIDAD

CVE-2026-110981 Cross-site scripting reflejado en WP Photo Album Plus mediante el parámetro wppa-cat

El plugin WP Photo Album Plus de WordPress antes de 9.2.11.002 no escapa correctamente un valor de navegación por categoría antes de reflejarlo en un manejador de eventos JavaScript en los enlaces de migas de pan de su galería. Esto permite a atacantes no autenticados inyectar script arbitrario que se ejecuta en el navegador de quien sigue un enlace de galería manipulado y hace clic en las migas de pan, incluido un administrador autenticado.

Alerta de Nureq Monitor

Detectada 18 OCT · 03:59

CVSS 3.1

7.1ALTA

PROBABILIDAD DE EXPLOTACIÓN (EPSS)

0,2 % PERCENTIL 5

EXPLOTACIÓN ACTIVA

No confirmada

EXPLOIT PÚBLICO

No conocido

Qué es CVE-2026-110981

El plugin WP Photo Album Plus de WordPress antes de 9.2.11.002 no escapa correctamente un valor de navegación por categoría antes de reflejarlo en un manejador de eventos JavaScript en los enlaces de migas de pan de su galería. Esto permite a atacantes no autenticados inyectar script arbitrario que se ejecuta en el navegador de quien sigue un enlace de galería manipulado y hace clic en las migas de pan, incluido un administrador autenticado.

Productos y versiones afectadas

  • WP Photo Album Plus

    • hasta antes de 9.2.11.002

Qué hacer

  1. Verificá si usás WP Photo Album Plus y en qué versión: el rango afectado figura arriba.
  2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
  3. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

CVSS 3.1 · 7.1 ALTA

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L

VECTOR DE ATAQUE (AV)
Red
COMPLEJIDAD DEL ATAQUE (AC)
Baja
PRIVILEGIOS REQUERIDOS (PR)
Ninguno
INTERACCIÓN DEL USUARIO (UI)
Requerida
ALCANCE (S)
Cambiado
CONFIDENCIALIDAD (C)
Baja
INTEGRIDAD (I)
Baja
DISPONIBILIDAD (A)
Baja

Abrir la calculadora completa

Descripción original

The WP Photo Album Plus WordPress plugin before 9.2.11.002 does not properly escape a category navigation value before reflecting it into a JavaScript event handler on its gallery breadcrumb links, allowing unauthenticated attackers to inject arbitrary script that executes in the browser of anyone who follows a crafted gallery link and clicks the breadcrumb, including a logged-in administrator.

Referencias

Historial de la alerta

  1. VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.