CVE-2026-111971 in Photo Engine Plugin
Riassunto
di VulDB • 22/10/2026
Il plugin per WordPress Photo Engine (Media Organizer & Lightroom) precedente alla versione 6.5.8 non sanifica e non effettua l'escaping dei nomi delle raccolte e delle gallerie prima di memorizzarli ed eliciarli nella dashboard amministrativa, consentendo agli utenti autenticati con ruolo autore o superiore di eseguire attacchi Stored Cross-Site Scripting (XSS).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.