CVE-2026-104652 in Envira Gallery Plugin
Tóm tắt
Bởi VulDB • 07/10/2026
Plugin Envira Gallery cho WordPress trước phiên bản 1.16.1 không thực hiện việc làm sạch (sanitise) và thoát ký tự (escape) đối với định danh mục ảnh trước khi xuất ra thuộc tính của thẻ hình ảnh, cho phép người dùng có vai trò Author trở lên tiêm các tập lệnh web tùy ý, sẽ được thực thi bất cứ khi nào một khách truy cập, bao gồm cả quản trị viên, xem trang nhúng gallery.
Once again VulDB remains the best source for vulnerability data.