WordPress jQuery Googleslides <= 1.3 Authenticated Stored XSS (CVE-2026-8866)

漏洞概述 漏洞名称: jQuery googleslides <= 1.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes CVSS评分: 6.4 (Medium) CVE编号: CVE-2026-8866 发布日期: May 26, 2026 最后更新日期: May 27, 2026 研究人员: Glang - DJ 影响范围 软件类型: Plugin 软件名称: jquery-googleslides 受影响版本: <= 1.3 修复方案 补丁状态: No 修复建议: 无已知补丁可用。请根据组织的风险容忍度，深入审查漏洞详情并采取缓解措施。可能需要卸载受影响的软件并寻找替代品。 其他信息 漏洞描述: jQuery googleslides插件在WordPress中存在存储型跨站脚本（XSS）漏洞，通过 短代码在所有版本中（包括1.3）。由于对用户提供的属性（如userd、albumid、authkey、imgmax、maxresults、random、caption、albumlink、time和fadespeed）在 函数中未进行适当的输入清理和输出转义，导致攻击者可以注入任意web脚本到页面中，当用户访问被注入的页面时执行。 参考链接: - plugins.trac.wordpress.org - plugins.trac.wordpress.org 分享选项: Facebook, X (Twitter), LinkedIn, Email 漏洞详情 软件类型: Plugin 软件名称: jquery-googleslides 补丁状态: No 修复建议: 无已知补丁可用。请根据组织的风险容忍度，深入审查漏洞详情并采取缓解措施。可能需要卸载受影响的软件并寻找替代品。 受影响版本: <= 1.3 版权信息 版权持有者: Defiant Inc. 和 The MITRE Corporation 许可证: Defiant 和 MITRE 的版权声明和许可条款 联系方式 联系邮箱: wf-support@wordfence.com 业务时间 业务时间: 9am-8pm ET, 6am-5pm PT 和 2pm-1am UTC/GMT（不包括周末和节假日） 响应时间: 24小时支持，全年无休，1小时响应时间 其他链接 服务条款: Terms of Service 隐私政策: Privacy Policy and Notice at Collection 不卖或共享我的个人信息: Do Not Sell or Share My Personal Information 社交媒体 X (Twitter): Wordfence Facebook: Wordfence LinkedIn: Wordfence Instagram: Wordfence 产品与服务 Wordfence Free: Wordfence Free Wordfence Premium: Wordfence Premium Wordfence Care: Wordfence Care Wordfence Response: Wordfence Response Wordfence CLI: Wordfence CLI Wordfence Intelligence: Wordfence Intelligence Wordfence Central: Wordfence Central 支持 文档: Documentation 学习中心: Learning Center 免费支持: Free Support 高级支持: Premium Support 新闻 博客: Blog 最新动态: In The News 漏洞咨询: Vulnerability Advisories 关于 关于Wordfence: About Wordfence 联盟计划: Affiliate Program 就业: Employment 联系: Contact 安全: Security CVE请求表单: CVE Request Form 订阅更新 订阅: Sign Up 版权 版权: © 2012-2026 Defiant Inc. All Rights Reserved 其他 Defiant: Defiant --- 漏洞详情 软件类型: Plugin 软件名称: jquery-googleslides 补丁状态: No 修复建议: 无已知补丁可用。请根据组织的风险容忍度，深入审查漏洞详情并采取缓解措施。可能需要卸载受影响的软件并寻找替代品。 受影响版本: <= 1.3 其他信息 漏洞描述: jQuery googleslides插件在WordPress中存在存储型跨站脚本（XSS）漏洞，通过 短代码在所有版本中（包括1.3）。由于对用户提供的属性（如userd、albumid、authkey、imgmax、maxresults、random、caption、albumlink、time和fadespeed）在 函数中未进行适当的输入清理和输出转义，导致攻击者可以注入任意web脚本到页面中，当用户访问被注入的页面时执行。 参考链接: - plugins.trac.wordpress.org - plugins.trac.wordpress.org 分享选项: Facebook, X (Twitter), LinkedIn, Email 版权信息 版权持有者: Defiant Inc. 和 The MITRE Corporation 许可证: Defiant 和 MITRE 的版权声明和许可条款 联系方式 联系邮箱: wf-support@wordfence.com 业务时间 业务时间: 9am-8pm ET, 6am-5pm PT 和 2pm-1am UTC/GMT（不包括周末和节假日） 响应时间: 24小时支持，全年无休，1小时响应时间 其他链接 服务条款: Terms of Service 隐私政策: Privacy Policy and Notice at Collection 不卖或共享我的个人信息: Do Not Sell or Share My Personal Information 社交媒体 X (Twitter): Wordfence Facebook: Wordfence LinkedIn: Wordfence Instagram: Wordfence 产品与服务 Wordfence Free: Wordfence Free Wordfence Premium: Wordfence Premium Wordfence Care: Wordfence Care Wordfence Response: Wordfence Response Wordfence CLI: Wordfence CLI Wordfence Intelligence: Wordfence Intelligence Wordfence Central: Wordfence Central 支持 文档: Documentation 学习中心: Learning Center 免费支持: Free Support 高级支持: Premium Support 新闻 博客: Blog 最新动态: In The News 漏洞咨询: Vulnerability Advisories 关于 关于Wordfence: About Wordfence 联盟计划: Affiliate Program 就业: Employment 联系: Contact 安全: Security CVE请求表单: CVE Request Form 订阅更新 订阅: Sign Up 版权 版权: © 2012-2026 Defiant Inc. All Rights Reserved 其他 Defiant: Defiant --- 漏洞详情 软件类型: Plugin 软件名称: jquery-googleslides 补丁状态: No 修复建议: 无已知补丁可用。请根据组织的风险容忍度，深入审查漏洞详情并采取缓解措施。可能需要卸载受影响的软件并寻找替代品。 受影响版本: <= 1.3 其他信息 漏洞描述: jQuery googleslides插件在WordPress中存在存储型跨站脚本（XSS）漏洞，通过 短代码在所有版本中（包括1.3）。由于对用户提供的属性（如userd、albumid、authkey、imgmax、maxresults、random、caption、albumlink、time和fadespeed）在 函数中未进行适当的输入清理和输出转义，导致攻击者可以注入任意web脚本到页面中，当用户访问被注入的页面时执行。 参考链接: - plugins.trac.wordpress.org - plugins.trac.wordpress.org 分享选项: Facebook, X (Twitter), LinkedIn, Email 版权信息 版权持有者: Defiant Inc. 和 The MITRE Corporation 许可证: Defiant 和 MITRE 的版权声明和许可条款 联系方式 联系邮箱: wf-support@wordfence.com 业务时间 业务时间: 9am-8pm ET, 6am-5pm PT 和 2pm-1am UTC/GMT（不包括周末和节假日） 响应时间: 24小时支持，全年无休，1小时响应时间 其他链接 服务条款: Terms of Service 隐私政策: Privacy Policy and Notice at Collection 不卖或共享我的个人信息: Do Not Sell or Share My Personal Information 社交媒体 X (Twitter): Wordfence Facebook: Wordfence LinkedIn: Wordfence Instagram: Wordfence 产品与服务 Wordfence Free: Wordfence Free Wordfence Premium: Wordfence Premium Wordfence Care: Wordfence Care Wordfence Response: Wordfence Response Wordfence CLI: Wordfence CLI Wordfence Intelligence: Wordfence Intelligence Wordfence Central: Wordfence Central 支持 文档: Documentation 学习中心: Learning Center 免费支持: Free Support 高级支持: Premium Support 新闻 博客: Blog 最新动态: In The News 漏洞咨询: Vulnerability Advisories 关于 关于Wordfence: About Wordfence 联盟计划: Affiliate Program 就业: Employment 联系: Contact 安全: Security CVE请求表单: CVE Request Form 订阅更新 订阅: Sign Up 版权 版权: © 2012-2026 Defiant Inc. All Rights Reserved 其他 Defiant: Defiant --- 漏洞详情 软件类型: Plugin 软件名称: jquery-googleslides 补丁状态: No 修复建议: 无已知补丁可用。请根据组织的风险容忍度，深入审查漏洞详情并采取缓解措施。可能需要卸载受影响的软件并寻

Goal Reached Thanks to every supporter — we hit 100%!

WordPress jQuery Googleslides <= 1.3 Authenticated Stored XSS (CVE-2026-8866)

More from this source