یک آسیب‌پذیری از نوع Cross-site Scripting (XSS) در افزونه All-in-One Video Gallery محصول Plugins360 Labs شناسایی شده است. این نقص امنیتی که تحت شناسه CVE-2026-114693 ثبت شده، ناشی از عدم خنثی‌سازی صحیح ورودی‌ها (Improper Neutralization of Input) در هنگام تولید صفحات وب است.
این آسیب‌پذیری از نوع Stored XSS می‌باشد؛ به این معنا که مهاجم می‌تواند کدهای مخرب خود را در پایگاه داده سایت ذخیره کرده و با این کار، اسکریپت‌های خود را در مرورگر کاربران هدف که از آن صفحه بازدید می‌کنند، اجرا نماید. این مشکل تمامی نسخه‌های افزونه از نسخه‌های اولیه تا نسخه 4.9.7 را تحت تأثیر قرار می‌دهد.
