CVE-2026-104653 in Envira Gallery Plugin
Sumário
de VulDB • 07/10/2026
O plugin WordPress Envira Gallery anterior à versão 1.16.1 não sanitiza ou faz escape dos valores de configuração da exibição da galeria fornecidos pelo usuário antes de armazená-los e exibi-los em um atributo de tag de imagem, permitindo que usuários com a função Author (Autor) e superior injetem scripts web arbitrários que são executados quando qualquer visitante, incluindo administradores, visualiza uma página contendo a galeria afetada.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.