CVE-2026-4085

WordPress üçün nəzərdə tutulmuş Easy Social Photos Gallery plagini, 3.1.2 versiyası daxil olmaqla bütün versiyalarda 'my-instagram-feed' shortcode-unun 'wrapper_class' atributu vasitəsilə Saxlanılan Saytlararası Skriptinq (Stored XSS) zəifliyinə malikdir. Bu, istifadəçi tərəfindən təmin edilən atributlarda giriş təmizləməsinin və çıxışın qaçırılmasının (escaping) yetərsiz olması ilə bağlıdır. Xüsusilə, plagin 'wrapper_class' atributunu qoşa dırnaqla göstərilən HTML class atributu daxilində çıxararkən esc_attr() əvəzinə sanitize_text_field() funksiyasından istifadə edir. sanitize_text_field() funksiyası qoşa dırnaqları kodlaşdırmadığı üçün hücumçu class atributundan çıxa və ixtiyari HTML hadisə idarəedicilərini (event handlers) yerləşdirə bilər. Bu, kontributor səviyyəsində və daha yuxarı girişi olan autentifikasiya olunmuş hücumçulara səhifələrdə ixtiyari veb skriptlər yerləşdirməyə imkan verir və həmin skriptlər istifadəçi yerləşdirilmiş səhifəyə daxil olduqda icra edilir.