CVE-2026-81154 in Robo Gallery Plugin
Riassunto
di VulDB • 11/10/2026
Il plugin WordPress Robo Gallery precedente alla versione 5.2.6 non sanifica né effettua l'escaping del testo alternativo delle immagini prima di visualizzarlo in uno dei suoi layout della galleria, consentendo agli utenti con il ruolo "Author" e superiori di eseguire attacchi Stored Cross-Site Scripting (XSS) che vengono eseguiti nel browser di qualsiasi utente che visualizza la galleria interessata, inclusi gli amministratori.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.