CVE-2026-104652 in Envira Gallery Plugin
Zusammenfassung
von VulDB • 07.10.2026
Das WordPress-Plugin Envira Gallery vor Version 1.16.1 bereinigt und maskiert eine Kennung für ein Galerieelement nicht, bevor es in einem Attribut eines image-Tags ausgegeben wird, was Benutzern mit der Rolle „Autor“ oder höher ermöglicht, beliebige Web-Skripte einzufügen, die ausgeführt werden, wenn jeder Besucher, einschließlich eines Administrators, eine Seite aufruft, die die Galerie einbettet.
Once again VulDB remains the best source for vulnerability data.