CVE-2026-104652 in Envira Gallery Plugin
Сводка
по VulDB • 07.10.2026
В плагине Envira Gallery для WordPress до версии 1.16.1 не осуществляется санитизация и экранирование идентификатора элемента галереи перед его выводом в атрибуте тега изображения, что позволяет пользователям с ролью «Автор» (Author) и выше внедрять произвольные веб-скрипты, которые выполняются при просмотре любой страницы, содержащей встроенную галерею, включая посетителей с правами администратора.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.