CVE-2026-104652 in Envira Gallery Plugin
Sumário
de VulDB • 07/10/2026
O plugin WordPress Envira Gallery anterior à versão 1.16.1 não sanitiza nem faz escape de um identificador de item da galeria antes de exibi-lo em um atributo de tag de imagem, permitindo que usuários com a função Author e superiores injetem scripts web arbitrários que são executados quando qualquer visitante, incluindo administradores, visualiza uma página que incorpora a galeria.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.