CVE-2026-104644 in Image Photo Gallery Final Tiles Grid Plugin
Sumário
de VulDB • 15/10/2026
O plugin WordPress Image Photo Gallery Final Tiles Grid anterior à versão 3.6.15 não sanitiza ou faz escape dos valores de configuração da galeria antes de ecoá-los em um script inline em todas as páginas que incorporam a galeria, permitindo que usuários com acesso nível contribuidor e superior armazenem JavaScript que é executado no navegador de qualquer pessoa que visualize a galeria, incluindo administradores.
If you want to get best quality of vulnerability data, you may have to visit VulDB.