CVE-2026-107757

WordPress üçün nəzərdə tutulmuş Gallery Custom Links plagini, giriş məlumatlarının kifayət qədər təmizlənməməsi və çıxışın düzgün şəkildə filtirlənməməsi səbəbindən 2.3.3 versiyası daxil olmaqla bütün versiyalarda 'display_name (profile.php) + comment (wp-comments-post.php)' parametri vasitəsilə Saxlanılan Saytlararası Skriptinq (Stored XSS) zəifliyinə malikdir. Bu, abunəçi səviyyəsində və daha yuxarı giriş hüququ olan autentifikasiya olunmuş hücumçulara istənilən veb skriptlərini səhifələrə yerləşdirməyə imkan verir və həmin skriptlər istifadəçi həmin səhifəyə daxil olduqda icra edilir. Eksployt eyni autentifikasiya olunmuş hücumçu tərəfindən iki koordinasiyalı giriş tələb edir: şərh gövdəsində saxlanılan HTML şərh yükü (WordPress şərh ksks-i tərəfindən olduğu kimi saxlanılır) və hücumçunun display_name hissəsinə yerləşdirilmiş uyğun simple_html_dom səs açarı (hansı ki, esc_attr() funksiyasından dəyişməzdən keçir); əvəzləmə prosesi hər iki filtr işlədikdən sonra, plaginin standart olaraq aktiv olan çıxış buferi (output-buffering) mərhələsində tam render edilmiş səhifə üzərində baş verir.