Fuente base de datos: Wordfence Intelligence

Photo Gallery by FooGallery : Responsive Image Gallery, Masonry Gallery & Carousel <= 3.1.31 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'custom_attribute_key' Shortcode Parameter (Cross-Site Scripting (XSS)) - version 3.1.32

PLUGIN MEDIUM CVE-2026-9134

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo XSS en el plugin FooGallery, afectando a versiones hasta la 3.1.31. Este fallo permite la ejecución de scripts maliciosos mediante el parámetro 'custom_attribute_key', lo que puede comprometer la seguridad del sitio web.

Contexto técnico

La vulnerabilidad se presenta en el plugin FooGallery, específicamente en el shortcode que utiliza el parámetro 'custom_attribute_key'. Un atacante autenticado con rol de colaborador o superior puede inyectar código JavaScript que se ejecutará en el navegador de otros usuarios.

Impacto potencial

El impacto de esta vulnerabilidad puede incluir el robo de información sensible, la manipulación de la interfaz de usuario y la posible toma de control de cuentas de usuarios. Esto podría resultar en daños a la reputación del negocio y pérdida de confianza por parte de los usuarios.

Vector de explotación

Suele explotarse mediante la inyección de scripts a través de formularios o entradas que permiten la personalización de atributos en el plugin, aprovechando el acceso de usuarios autenticados.

Mitigación recomendada

Actualizar el plugin FooGallery a la versión 3.1.32 o superior para eliminar la vulnerabilidad. Revisar y restringir los permisos de los usuarios, limitando el acceso a roles que no necesiten crear contenido. Implementar medidas de seguridad adicionales como Content Security Policy (CSP) para mitigar el riesgo de XSS.

Señales de detección

Revisar los logs de acceso en busca de actividades sospechosas relacionadas con la creación o modificación de galerías, así como la presencia de scripts inusuales en las entradas de contenido.

Alcance afectado

Las versiones afectadas son todas aquellas anteriores a la 3.1.32 del plugin FooGallery. No se han confirmado casos en otras versiones o plugins relacionados.

Vulnerabilidades relacionadas

MEDIUM PLUGIN

foogallery