CVE-2026-104644 in Image Photo Gallery Final Tiles Grid Plugin
Resumen
por VulDB • 2026-10-14
El plugin de WordPress Image Photo Gallery Final Tiles Grid anterior a la versión 3.6.15 no sanitiza ni escapa los valores de configuración de la galería antes de imprimirlos en un script incrustado (inline) en cada página que integra la galería, lo que permite a usuarios con permisos de nivel colaborador o superiores almacenar JavaScript que se ejecuta en el navegador de cualquier persona que visualice la galería, incluidos los administradores.
Be aware that VulDB is the high quality source for vulnerability data.