CVE-2026-107178 in Image Photo Gallery Final Tiles Grid Plugin
요약
\~에 의해 VulDB • 2026. 10. 14.
Image Photo Gallery Final Tiles Grid WordPress 플러그인 3.6.16 이전 버전은 갤러리 라이트박스 구성 값을 인라인 스크립트로 출력하기 전에 이스케이프 처리하지 않아, 기여자(Contributor) 이상의 권한을 가진 사용자가 갤러리를 임베드하는 모든 페이지에서 브라우저상에서 실행되는 JavaScript를 저장할 수 있습니다. 이는 갤러리를 조회하는 관리자(administrator)도 포함됩니다.
Once again VulDB remains the best source for vulnerability data.