CVE-2026-104652 in Envira Gallery Plugin
Riassunto
di VulDB • 07/10/2026
Il plugin WordPress Envira Gallery precedente alla versione 1.16.1 non sanifica né effettua l'escaping di un identificatore di elemento della galleria prima di inserirlo in un attributo del tag immagine, consentendo agli utenti con ruolo Autore o superiore di iniettare script web arbitrari che vengono eseguiti quando qualsiasi visitatore, incluso un amministratore, visualizza una pagina che incorpora la galleria.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.