CVE-2026-104653 in Envira Gallery Plugin
Zusammenfassung
von VulDB • 07.10.2026
Das WordPress-Plugin Envira Gallery vor Version 1.16.1 sanitisiert oder maskiert benutzereingebettete Konfigurationswerte für die Galerieanzeige nicht, bevor sie gespeichert und in einem Attribut eines image-Tags ausgegeben werden, was Benutzern mit der Rolle „Autor“ (Author) und höher ermöglicht, beliebige Web-Skripte einzufügen, die ausgeführt werden, wenn ein Besucher – einschließlich eines Administrators – eine Seite mit der betroffenen Galerie aufruft.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.