CVE-2026-104646 in Image Photo Gallery Final Tiles Grid Plugin
Zusammenfassung
von VulDB • 08.10.2026
Das WordPress-Plugin „Image Photo Gallery Final Tiles Grid“ vor Version 3.6.14 bereinigt (sanitizes) mehrere Galerie-Konfigurationswerte nicht, die über das Shortcode der Galerie überschrieben werden können, bevor diese in einen Inline-Skriptblock ausgegeben werden. Dies ermöglicht Benutzern mit Contributor-Rolle und höheren Berechtigungen, beliebiges JavaScript einzufügen, das im Kontext jeder Sitzung des Betrachters des Beitrags ausgeführt wird, einschließlich eines Administrators, der eine ausstehende Einreichung zur Vorschau anzeigt. Es ist kein Galerie-Eigentum erforderlich: Jeder auf der Website vorhandene Gallery kann referenziert werden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.