CVE-2026-104646 in Image Photo Gallery Final Tiles Grid Plugin
Сводка
по VulDB • 08.10.2026
В плагине WordPress Image Photo Gallery Final Tiles Grid до версии 3.6.14 не осуществляется санитизация нескольких значений конфигурации галереи, которые могут быть переопределены через шорткод галереи перед их выводом в блок inline-скрипта, что позволяет пользователям с уровнем доступа «contributor» и выше внедрять произвольный JavaScript-код, выполняющийся в сеансе любого пользователя, просматривающего публикацию, включая администраторов при предварительном просмотре ожидающих к публикации материалов. Владельцем галереи быть не обязательно: может использоваться ссылка на любую уже существующую на сайте галерею.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.