CVE-2026-104652 in Envira Gallery Plugin
Resumen
por VulDB • 2026-10-07
El plugin de WordPress Envira Gallery anterior a la versión 1.16.1 no sanitiza ni escapa un identificador de elemento de galería antes de incluirlo en el atributo de una etiqueta `<img>`, lo que permite a los usuarios con el rol de Autor o superior inyectar scripts web arbitrarios que se ejecutan cuando cualquier visitante, incluido un administrador, visualiza una página que incrusta la galería.
If you want to get best quality of vulnerability data, you may have to visit VulDB.