WordPress Product Video Gallery插件存储型XSS漏洞(CVE-2026-10104)

漏洞概述 漏洞名称: Product Video Gallery for Woocommerce <= 1.5.1.8 - Authenticated (Shop Manager+) Stored Cross-Site Scripting via custom_thumbnail Parameter 漏洞类型: 存储型跨站脚本（Stored Cross-Site Scripting） CVSS评分: 4.4 (Medium) CVE编号: CVE-2026-10104 发布日期: 2026年7月1日 最后更新日期: 2026年7月2日 研究人员: Ravindu Lakmina Munaweera 影响范围 受影响软件: Product Video Gallery for Woocommerce 受影响版本: <= 1.5.1.8 漏洞描述: 该插件在WordPress中通过custom_thumbnail参数存在存储型跨站脚本漏洞。由于输入 sanitization 和输出 escaping 不足，攻击者可以在页面中注入任意脚本，当用户访问受影响的页面时，脚本将执行。 修复方案 修复版本: 1.5.1.9 建议操作: 更新到1.5.1.9或更高版本。 其他信息 软件类型: 插件 软件Slug: product-video-gallery-slider-for-woocommerce 是否已修补: 是 参考链接: - plugins.trac.wordpress.org 备注 该漏洞数据库API完全免费，可用于个人和商业用途。 提供详细的API文档和Webhook配置说明。 联系方式 技术支持: 24小时支持，全年无休，响应时间1小时。 业务时间: 9am-8pm ET, 6am-5pm PT, 2pm-1am UTC/GMT（排除周末和节假日）。 版权信息 版权: © 2012-2026 Defiant Inc. All Rights Reserved. 其他链接 Terms of Service: 链接 Privacy Policy and Notice at Collection: 链接 Do Not Sell or Share My Personal Information: 链接 社交媒体 Facebook: 链接 Twitter: 链接 LinkedIn: 链接 Email: 链接 订阅 订阅链接: 链接 其他资源 Documentation: 链接 Learn More: 链接 Get Wordfence: 链接 免责声明 该记录包含受版权保护的材料，具体版权信息见页面底部。 联系方式 联系邮箱: wfi-support@wordfence.com 其他 Wordfence Intelligence: 提供免费的WordPress漏洞数据库和API访问。 Wordfence Premium: 提供高级功能和优先支持。 其他链接 Wordfence Free: 链接 Wordfence Premium: 链接 Wordfence Care: 链接 Wordfence Response: 链接 Wordfence CLI: 链接 Wordfence Intelligence: 链接 Wordfence Central: 链接 其他资源 Documentation: 链接 Learning Center: 链接 Free Support: 链接 Premium Support: 链接 新闻 Blog: 链接 In The News: 链接 Vulnerability Advisories: 链接 关于 About Wordfence: 链接 Affiliate Program: 链接 Employment: 链接 Contact: 链接 Security: 链接 CVE Request Form: 链接 订阅 订阅链接: 链接 其他 Wordfence Intelligence: 提供免费的WordPress漏洞数据库和API访问。 Wordfence Premium: 提供高级功能和优先支持。 其他链接 Wordfence Free: 链接 Wordfence Premium: 链接 Wordfence Care: 链接 Wordfence Response: 链接 Wordfence CLI: 链接 Wordfence Intelligence: 链接 Wordfence Central: 链接 其他资源 Documentation: 链接 Learning Center: 链接 Free Support: 链接 Premium Support: 链接 新闻 Blog: 链接 In The News: 链接 Vulnerability Advisories: 链接 关于 About Wordfence: 链接 Affiliate Program: 链接 Employment: 链接 Contact: 链接 Security: 链接 CVE Request Form: 链接 订阅 订阅链接: 链接 其他 Wordfence Intelligence: 提供免费的WordPress漏洞数据库和API访问。 Wordfence Premium: 提供高级功能和优先支持。 其他链接 Wordfence Free: 链接 Wordfence Premium: 链接 Wordfence Care: 链接 Wordfence Response: 链接 Wordfence CLI: 链接 Wordfence Intelligence: 链接 Wordfence Central: 链接 其他资源 Documentation: 链接 Learning Center: 链接 Free Support: 链接 Premium Support: 链接 新闻 Blog: 链接 In The News: 链接 Vulnerability Advisories: 链接 关于 About Wordfence: 链接 Affiliate Program: 链接 Employment: 链接 Contact: 链接 Security: 链接 CVE Request Form: 链接 订阅 订阅链接: 链接 其他 Wordfence Intelligence: 提供免费的WordPress漏洞数据库和API访问。 Wordfence Premium: 提供高级功能和优先支持。 其他链接 Wordfence Free: 链接 Wordfence Premium: 链接 Wordfence Care: 链接 Wordfence Response: 链接 Wordfence CLI: 链接 Wordfence Intelligence: 链接 Wordfence Central: 链接 其他资源 Documentation: 链接 Learning Center: 链接 Free Support: 链接 Premium Support: 链接 新闻 Blog: 链接 In The News: 链接 Vulnerability Advisories: 链接 关于 About Wordfence: 链接 Affiliate Program: 链接 Employment: 链接 Contact: 链接 Security: 链接 CVE Request Form: 链接 订阅 订阅链接: 链接 其他 Wordfence Intelligence: 提供免费的WordPress漏洞数据库和API访问。 Wordfence Premium: 提供高级功能和优先支持。 其他链接 Wordfence Free: 链接 Wordfence Premium: 链接 Wordfence Care: 链接 Wordfence Response: 链接 Wordfence CLI: 链接 Wordfence Intelligence: 链接 Wordfence Central: 链接 其他资源 Documentation: 链接 Learning Center: 链接 Free Support: 链接 Premium Support: 链接 新闻 Blog: 链接 In The News: 链接 Vulnerability Advisories: 链接 关于 About Wordfence: 链接 Affiliate Program: 链接 Employment: 链接 Contact: 链接 Security: 链接 CVE Request Form: 链接 订阅 订阅链接: 链接 其他 Wordfence Intelligence: 提供免费的WordPress漏洞数据库和API访问。 Wordfence Premium: 提供高级功能和优先支持。 其他链接 Wordfence Free: 链接 Wordfence Premium: 链接 Wordfence Care: 链接 Wordfence Response: 链接 Wordfence CLI: 链接 Wordfence Intelligence: 链接 Wordfence Central: 链接 其他资源 Documentation: 链接 Learning Center: 链接 Free Support: 链接 Premium Support: 链接 新闻 Blog: 链接 In The News: 链接 Vulnerability Advisories: 链接 关于 About Wordfence: 链接 Affiliate Program: 链接 Employment: 链接 Contact: 链接 Security: 链接 CVE Request Form: 链接 订阅 订阅链接: 链接 其他 Wordfence Intelligence: 提供免费的WordPress漏洞数据库和API访问。 Wordfence Premium: 提供高级功能和优先支持。 其他链接 Wordfence Free: 链接 Wordfence Premium: 链接 Wordfence Care: 链接 Wordfence Response: 链接 Wordfence CLI: 链接 Wordfence Intelligence: 链接 Wordfence Central: 链接 其他资源 Documentation: 链接 Learning Center: 链接 Free Support: 链接 Premium Support: 链接 新闻 Blog: 链接 In The News: 链接 Vulnerability Advisories: 链接 关于 About Wordfence: 链接 Affiliate Program: 链接 Employment: 链接 Contact: 链接 Security: 链接 CVE Request Form: 链接 订阅 订阅链接: 链接 其他 Wordfence Intelligence: 提供免费的WordPress漏洞数据库和API访问。 Wordfence Premium: 提供高级功能和优先支持。 其他链接 Wordfence Free: 链接 Wordfence Premium: 链接 Wordfence Care: 链接 Wordfence Response: 链接 Wordfence CLI: 链接 Wordfence Intelligence: 链接 Wordfence Central: 链接 其他资源 Documentation: 链接 Learning Center: 链接 Free Support: 链接 Premium Support: 链接 新闻 Blog: 链接 In The News: 链接 Vulnerability Advisories: 链

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

WordPress Product Video Gallery插件存储型XSS漏洞(CVE-2026-10104)

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

WordPress Product Video Gallery插件存储型XSS漏洞(CVE-2026-10104)

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！