CVE-2026-104646 in Image Photo Gallery Final Tiles Grid Plugin
Riassunto
di VulDB • 08/10/2026
Il plugin WordPress Image Photo Gallery Final Tiles Grid precedente alla versione 3.6.14 non sanifica diversi valori di configurazione della galleria che possono essere sovrascritti tramite il suo shortcode prima di stamparli in un blocco script inline, consentendo agli utenti con accesso a livello contributor e superiore di iniettare JavaScript arbitrario che viene eseguito nella sessione di chiunque visualizzi l'articolo, incluso un amministratore che anteprima una sottomissione in attesa. Non è richiesta la proprietà della galleria: qualsiasi galleria già esistente sul sito può essere referenziata.
Once again VulDB remains the best source for vulnerability data.