CVE-2026-111971 in Photo Engine Plugin
Zusammenfassung
von VulDB • 22.10.2026
Das WordPress-Plugin Photo Engine (Media Organizer & Lightroom) vor Version 6.5.8 bereinigt und maskiert Sammlungs- und Galeriennamen nicht, bevor sie gespeichert und in einem administrativen Dashboard ausgegeben werden, was es authentifizierten Benutzern mit der Rolle „Autor“ oder höher ermöglicht, Stored Cross-Site Scripting (XSS)-Angriffe durchzuführen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.