آسیب پذیری Stored XSS در افزونه Image Gallery Block محصول bPlugins (CVE-2026-115613)

شناسه CVE: CVE-2026-115613
تاریخ انتشار: ۲۶ اکتبر ۲۰۲۶، ساعت ۹:۵۴
شدت: ۶.۵ از ۱۰ (متوسط)

شرح آسیب پذیری:
در افزونه Image Gallery block – Create and display photo gallery/photo album محصول bPlugins با اسلاگ 3d-image-gallery، یک آسیب پذیری از نوع «خنثی‌سازی نادرست ورودی در هنگام تولید صفحه وب» یا Cross-site Scripting (XSS) شناسایی شده است. این نقص امنیتی که در دسته CWE-79 قرار می‌گیرد، امکان اجرای Stored XSS را برای مهاجم فراهم می‌کند. نسخه‌های آسیب پذیر این افزونه تا 2.4.1 هستند.

جزئیات فنی:
در Stored XSS، کد مخرب به‌جای بازتاب لحظه‌ای، در پایگاه داده ذخیره می‌شود و هر بار که صفحه آسیب پذیر بارگذاری می‌شود، در مرورگر کاربران اجرا می‌گردد. در Image Gallery block، برخی فیلدهای ورودی مانند عنوان گالری، توضیحات تصاویر یا تنظیمات بلوک، بدون پالایش کافی ذخیره و در صفحات عمومی یا پیشخوان مدیریت نمایش داده می‌شوند. از آنجا که این افزونه برای ساخت گالری تصاویر و آلبوم‌های عکس در سایت استفاده می‌شود، احتمال ورود داده توسط کاربران با سطوح دسترسی مختلف وجود دارد. مهاجم می‌تواند با ذخیره یک payload اسکریپتی در تنظیمات گالری، آن را ماندگار کرده و مدیر سایت یا بازدیدکنندگان را قربانی اجرای آن کند. پیامدهای احتمالی شامل سرقت کوکی‌ها و توکن‌های نشست مدیر، تغییر محتوای صفحات، ایجاد کاربر مدیریتی جعلی یا هدایت کاربران به صفحات فیشینگ است. شدت متوسط این آسیب پذیری نشان می‌دهد که بهره‌برداری از آن نیازمند شرایط خاص یا دسترسی اولیه است، اما در سایت‌هایی که گالری تصاویر بخش مهمی از تجربه کاربری است، پیامدهای آن می‌تواند جدی باشد.

توصیه امنیتی:
مدیران وردپرس باید در اسرع وقت افزونه Image Gallery block را به نسخه‌ای بالاتر از 2.4.1 ارتقا دهند. تا زمان به‌روزرسانی، توصیه می‌شود ورودی‌های گالری در سمت سرور پالایش شده و خروجی‌ها به‌درستی Escape شوند. فعال‌سازی WAF با قواعد مقابله با XSS، اعمال Content Security Policy (CSP)، محدودکردن دسترسی به ویرایشگر بلوک‌ها و بازبینی محتوای ذخیره‌شده در پایگاه داده از اقدامات کاهشی مؤثر هستند.

نکته عملیاتی برای تیم‌های دواپس و امنیت سرور:
افزونه‌های گالری و بلوک‌های تصویری، به‌دلیل تعامل مستقیم با محتوای عمومی و تنظیمات متعدد، سطح حمله‌ای برای Stored XSS ایجاد می‌کنند. پایش محتوای ذخیره‌شده، اعمال سیاست‌های سخت‌گیرانه Escape خروجی و بازبینی دوره‌ای رفتار بلوک‌های جانبی، بخشی از اصول نگهداری امن زیرساخت وب است. در سایت‌هایی که از بلوک‌های گالری در صفحه‌سازها استفاده می‌کنند، توجه به امنیت این اجزا و کنترل دقیق دسترسی کاربران به ویرایشگر، می‌تواند از تبدیل یک آسیب پذیری متوسط به یک حادثه امنیتی گسترده جلوگیری کند.