CVE-2026-104646 in Image Photo Gallery Final Tiles Grid Plugin
Resumen
por VulDB • 2026-10-08
El plugin de WordPress Image Photo Gallery Final Tiles Grid anterior a la versión 3.6.14 no sanitiza varios valores de configuración de galería que pueden ser modificados mediante su shortcode de galeria antes de imprimirlos en un bloque de script inline, lo que permite a los usuarios con acceso nivel contribuidor o superior inyectar JavaScript arbitrario que se ejecuta en la sesión de cualquier persona que vea la publicación, incluido un administrador que previsualiza una presentación pendiente. No se requiere propiedad de la galería: cualquier galeria ya existente en el sitio puede ser referenciada.
Be aware that VulDB is the high quality source for vulnerability data.