WordPress插件Image Photo Gallery最终瓷砖网格CVE-2026-4559认证XSS漏洞

漏洞概述 漏洞名称: Image Photo Gallery Final Tiles Grid <= 3.6.12 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'delay' Shortcode Attribute CVE ID: CVE-2026-4559 CVSS 评分: 6.4 (Medium) 发布日期: August 22, 2026 最后更新日期: August 22, 2026 研究人员: Athiwat Tiprasaham (Jitada), Ithodei Aramori (Boeing777) 影响范围 软件类型: Plugin 软件名称: Image Photo Gallery Final Tiles Grid 受影响版本: <= 3.6.12 修复版本: 3.6.13 修复方案 修复状态: Yes 修复版本: 3.6.13 漏洞描述 Image Photo Gallery Final Tiles Grid 插件 for WordPress 存在存储型跨站脚本（Stored Cross-Site Scripting）漏洞。该漏洞存在于 'delay' 短代码属性中，所有版本均受影响，包括 3.6.12。由于输入清理和输出转义不足，攻击者可以注入任意 web 脚本，在用户访问受影响的页面时执行。 参考链接 plugins.trac.wordpress.org plugins.trac.wordpress.org plugins.trac.wordpress.org 分享选项 Facebook Twitter LinkedIn Email 近期漏洞 Image Photo Gallery Final Tiles Grid <= 3.6.11 - Missing Authorization - CVE ID: CVE-2026-27424 - CVSS: 4.3 - 研究人员: Que Thanh Tuan - 日期: May 20, 2026 Image Photo Gallery Final Tiles Grid <= 3.6.10 - Missing Authorization - CVE ID: CVE-2026-25375 - CVSS: 4.3 - 研究人员: Nabil Irawan - 日期: February 18, 2026 Image Photo Gallery Final Tiles Grid <= 3.6.11 - Authenticated (Author+) Stored Cross-Site Scripting via 'Custom Scripts' Setting - CVE ID: CVE-2025-13693 - CVSS: 6.4 - 研究人员: Athiwat Tiprasaham (Jitada), Ithodei Aramori (Boeing777), Pongya, Weis Bankham, Varakorn Chanthasri (CresM), Peerapat Samatthanyakorn - 日期: December 20, 2025 Image Photo Gallery Final Tiles Grid <= 3.6.7 - Missing Authorization to Authenticated (Contributor+) Gallery Management - CVE ID: CVE-2025-14455 - CVSS: 5.4 - 研究人员: JongHwan Shin (zzzsleep) - 日期: December 18, 2025 Image Photo Gallery Final Tiles Grid <= 3.6.0 - Authenticated (Contributor+) DOM-Based Stored Cross-Site Scripting - CVE ID: CVE-2024-6261 - CVSS: 6.4 - 研究人员: Webbeaut - 日期: February 26, 2025 Image Photo Gallery Final Tiles Grid <= 2.5.8 - Authenticated (Contributor+) Stored Cross-Site Scripting - CVE ID: CVE-2024-3710 - CVSS: 6.4 - 研究人员: Dmitrii Ignatyev - 日期: June 22, 2024 Freemius SDK <= 2.4.2 - Missing Authorization Checks - CVE ID: CVE-2022-4974 - CVSS: 6.3 - 研究人员: Harshit, Siddhant Chouhan - 日期: March 4, 2022 Image Photo Gallery Final Tiles Grid <= 3.5.2 - Contributor+ Stored Cross-Site Scripting - CVE ID: CVE-2022-0186 - CVSS: 5.4 - 研究人员: Harshit, Siddhant Chouhan - 日期: January 18, 2022 其他信息 Wordfence Intelligence 提供免费的个人和商业 API 访问权限，用于其全面的 WordPress 漏洞数据库，并支持 webhook 集成以获取最新漏洞信息。 Wordfence Intelligence 的 WordPress 漏洞数据库完全免费访问和查询，可通过 API 获取漏洞数据。 页脚信息 业务时间: 9am-8pm ET, 6am-5pm PT 和 2pm-1am UTC/GMT（不包括周末和节假日） 支持响应时间: 24小时支持，全年无休，1小时响应时间 版权信息 版权: © 2012-2026 Defiant Inc. All Rights Reserved 许可证: Defiant 授予永久、全球、非独占、无费用、不可撤销的版权许可，用于复制、准备衍生作品、公开显示、公开表演、再许可和分发此软件漏洞信息。任何副本必须包含此链接和版权声明。 联系方式 联系邮箱: wfi-support@wordfence.com 社交媒体 Facebook: Wordfence Twitter: Wordfence LinkedIn: Wordfence Instagram: Wordfence 订阅 订阅框: 输入邮箱地址订阅新闻和更新 同意条款: 勾选框表示同意服务条款和隐私政策 按钮 SIGN UP: 订阅按钮 其他链接 Terms of Service: 服务条款 Privacy Policy and Notice at Collection: 隐私政策和收集通知 Do Not Sell or Share My Personal Information: 不卖或分享我的个人信息 产品 Wordfence Free: 免费版 Wordfence Premium: 高级版 Wordfence Care: 维护版 Wordfence Response: 响应版 Wordfence CLI: 命令行接口 Wordfence Intelligence: 情报版 Wordfence Central: 中心版 支持 Documentation: 文档 Learning Center: 学习中心 Free Support: 免费支持 Premium Support: 高级支持 新闻 Blog: 博客 In The News: 新闻 Vulnerability Advisories: 漏洞公告 关于 About Wordfence: 关于 Wordfence Affiliate Program: 联盟计划 Employment: 招聘 Contact: 联系 Security: 安全 CVE Request Form: CVE 请求表单 保持更新 订阅框: 输入邮箱地址订阅新闻和更新 同意条款: 勾选框表示同意服务条款和隐私政策 按钮 SIGN UP: 订阅按钮 其他链接 Terms of Service: 服务条款 Privacy Policy and Notice at Collection: 隐私政策和收集通知 Do Not Sell or Share My Personal Information: 不卖或分享我的个人信息 产品 Wordfence Free: 免费版 Wordfence Premium: 高级版 Wordfence Care: 维护版 Wordfence Response: 响应版 Wordfence CLI: 命令行接口 Wordfence Intelligence: 情报版 Wordfence Central: 中心版 支持 Documentation: 文档 Learning Center: 学习中心 Free Support: 免费支持 Premium Support: 高级支持 新闻 Blog: 博客 In The News: 新闻 Vulnerability Advisories: 漏洞公告 关于 About Wordfence: 关于 Wordfence Affiliate Program: 联盟计划 Employment: 招聘 Contact: 联系 Security: 安全 CVE Request Form: CVE 请求表单 保持更新 订阅框: 输入邮箱地址订阅新闻和更新 同意条款: 勾选框表示同意服务条款和隐私政策 按钮 SIGN UP: 订阅按钮 其他链接 Terms of Service: 服务条款 Privacy Policy and Notice at Collection: 隐私政策和收集通知 Do Not Sell or Share My Personal Information: 不卖或分享我的个人信息 产品 Wordfence Free: 免费版 Wordfence Premium: 高级版 Wordfence Care: 维护版 Wordfence Response: 响应版 Wordfence CLI: 命令行接口 Wordfence Intelligence: 情报版 Wordfence Central: 中心版 支持 Documentation: 文档 Learning Center: 学习中心 Free Support: 免费支持 Premium Support: 高级支持 新闻 Blog: 博客 In The News: 新闻 Vulnerability Advisories: 漏洞公告 关于 About Wordfence: 关于 Wordfence Affiliate Program: 联盟计划 Employment: 招聘 Contact: 联系 Security: 安全 CVE Request Form: CVE 请求表单 保持更新 订阅框: 输入邮箱地址订阅新闻和更新 同意条款: 勾选框表示同意服务条款和隐私政策 按钮 SIGN UP: 订阅按钮 其他链接 Terms of Service: 服务条款 Privacy Policy and Notice at Collection: 隐私政策和收集通知 Do Not Sell or Share My Personal Information: 不卖或分享我的个人信息 产品 Wordfence Free: 免费版 Wordfence Premium: 高级版 Wordfence Care: 维护版 Wordfence Response: 响应版 Wordfenc

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

WordPress插件Image Photo Gallery最终瓷砖网格CVE-2026-4559认证XSS漏洞

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

WordPress插件Image Photo Gallery最终瓷砖网格CVE-2026-4559认证XSS漏洞

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！