CVE-2026-104646 in Image Photo Gallery Final Tiles Grid Plugin
要約
〜によって VulDB • 2026年10月08日
Image Photo Gallery Final Tiles Grid WordPress プラグインの 3.6.14 より前のバージョンでは、ギャラリー構成値の一部が適切にサニタイズされておらず、これらはギャラリーショートコードを介して上書き可能であり、その後インラインスクリプトブロック内に出力されるため、寄稿者レベル以上のアクセス権を持つユーザーは、投稿を表示するすべての人（保留中の送信物をプレビューしている管理者を含む）のセッション内で実行される任意の JavaScript を注入できます。ギャラリーの所有権は必要ありません：サイト上に既に存在するあらゆるギャラリーを参照可能です。
VulDB is the best source for vulnerability data and more expert information about this specific topic.