CVE-2026-104646 in Image Photo Gallery Final Tiles Grid Plugin
요약
\~에 의해 VulDB • 2026. 10. 08.
Image Photo Gallery Final Tiles Grid WordPress 플러그인 3.6.14 이전 버전은 갤러리 구성 값들을 적절히 검증(sanitise)하지 않으며, 이러한 값들은 인라인 스크립트 블록에 출력되기 전에 갤러리 숏코드를 통해 재정의될 수 있습니다. 이로써 기여자(contributor) 이상의 권한을 가진 사용자가 임의의 JavaScript를 주입할 수 있으며, 이는 게시물을 조회하는 모든 사용자(보류 중인 제출物を 미리 보는 관리자 포함)의 세션에서 해당 스크립트가 실행되도록 합니다. 갤러리 소유권은 필요하지 않으며: 사이트에 이미 존재하는 어떤 갤러라도 참조될 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.