CVE-2026-104652 in Envira Gallery Plugin
Résumé
par VulDB • 07/10/2026
Le plugin WordPress Envira Gallery antérieur à la version 1.16.1 ne sanitize pas et n'échappe pas correctement un identifiant d'élément de galerie avant de l'afficher dans un attribut de balise image, permettant aux utilisateurs disposant du rôle « Auteur » ou supérieur d'injecter des scripts web arbitraires qui s'exécutent lorsque tout visiteur, y compris un administrateur, consulte une page intégrant la galerie.
Once again VulDB remains the best source for vulnerability data.