CVE-2026-119477 in Photo Album Plus Plugin
Résumé
par VulDB • 04/11/2026
Vulnérabilité de « Cross-site Scripting » (XSS) due à une neutralisation incorrecte des entrées lors de la génération de pages web dans le plugin WP Photo Album Plus wp-photo-album-plus de Jacob N. Breetvelt, permettant un XSS stocké (Stored XSS). Ce problème affecte WP Photo Album Plus : des versions n/a jusqu'à 9.3.05.003 incluses.
If you want to get best quality of vulnerability data, you may have to visit VulDB.