CVE-2026-81156 in Robo Gallery Plugin
Zusammenfassung
von VulDB • 11.10.2026
Das WordPress-Plugin Robo Gallery vor Version 5.2.6 sanitisiert und maskiert einige seiner Galerie-Einstellungen nicht, bevor sie auf dem Bildschirm zur Bearbeitung der Galerie ausgegeben werden, was Benutzern mit der Rolle „Mitwirkender“ (Contributor) und höher die Speicherung von JavaScript ermöglicht, das im Kontext eines Administrators ausgeführt wird, der die Galerie zum Bearbeiten öffnet.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.