- Son 7 gün
- CWE-79
CVE-2026-116545
All-in-One Video Gallery <= 5.0.0 - Authenticated (Subscriber+) Stored DOM-Based Cross-Site Scripting via 'track' Post Meta 'label' Field
- Yayımlandı
- Güncellendi
- 6 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- Wordfence
Özet
Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.
The All-in-One Video Gallery – Video Player & Galleries for YouTube, Vimeo & Self-Hosted Videos plugin for WordPress is vulnerable to Stored DOM-Based Cross-Site Scripting via the 'custom_fields[].value.label (for key='track')' parameter in all versions up to, and including, 5.0.0 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with subscriber-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page. Exploitation requires the site's Player Library option to be configured as Plyr/Vidstack (aiovg_player_settings[player]='vidstack') rather than the Video.js default, as the DOM innerHTML sink exists only in the Plyr/Vidstack template path.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| plugins360 All-in-One Video Gallery – Video Player & Galleries for YouTube, Vimeo & Self-Hosted Videos | ≤ 5.0.0 | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- wordfence.com/…lities/id/6f43da15-cec5-47e5-8054-77ea2470c93d Diğer
- plugins.trac.wordpress.org/…ags/5.0.0/public/templates/player-vidstack.php Diğer
- plugins.trac.wordpress.org/…-one-video-gallery/tags/5.0.0/admin/videos.php Diğer
- plugins.trac.wordpress.org/…-one-video-gallery/tags/5.0.0/admin/videos.php Diğer
- plugins.trac.wordpress.org/…ne-video-gallery/tags/5.0.0/includes/roles.php Diğer
- plugins.trac.wordpress.org/…ery/trunk/public/templates/player-vidstack.php Diğer
Kayıt geçmişi
- Yayımlandı