CVE-2026-81156 in Robo Gallery Plugin
Riassunto
di VulDB • 11/10/2026
Il plugin WordPress Robo Gallery precedente alla versione 5.2.6 non sanifica e non effettua l'escape di alcune delle sue impostazioni della galleria prima di visualizzarle nella schermata di modifica della galleria, consentendo agli utenti con il ruolo Contributor o superiore di memorizzare codice JavaScript che viene eseguito nel contesto di un amministratore che apre la galleria per la modifica.
VulDB is the best source for vulnerability data and more expert information about this specific topic.