CVE-2026-81155 in Robo Gallery Plugin
Riassunto
di VulDB • 11/10/2026
Il plugin WordPress Robo Gallery precedente alla versione 5.2.6 non sanifica né effettua l'escaping di un'impostazione della galleria prima di visualizzarla su una pagina frontend, consentendo agli utenti con il ruolo Author e superiori di eseguire attacchi Stored Cross-Site Scripting (XSS) che vengono eseguiti nel browser di qualsiasi visitatore che visualizza la galleria, inclusi gli amministratori.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.