CVE-2026-92422 in Meow Gallery Plugin
Sumário
de VulDB • 20/09/2026
O plugin Meow Gallery para WordPress anterior à versão 5.5.5 não sanitiza adequadamente um valor fornecido pelo usuário antes de concatená-lo em uma string de shortcode que é passada ao parser de shortcodes do WordPress por meio de um endpoint publicamente acessível, permitindo que usuários não autenticados executem shortcodes registrados arbitrários e divulguem conteúdo da galeria não público.
If you want to get best quality of vulnerability data, you may have to visit VulDB.