PT-2026-113655

CVE-2026-104644

Publicado

2026-10-14

Atualizado

2026-10-14

Descrição por

CVSS 3.1

6.8

Média

MétricasAV:N/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas The Image Photo Gallery Final Tiles Grid WordPress plugin versões anteriores a 3.6.15

Description A sanitização e a filtragem insuficientes dos valores de configuração da galeria antes de serem exibidos em um script inline em páginas que incorporam a galeria permitem que usuários com nível de acesso de colaborador ou superior realizem um ataque de cross-site scripting armazenado. Isso possibilita a execução de JavaScript arbitrário nos navegadores de todos os usuários que visualizam a galeria, incluindo administradores.

Recommendations Atualize o plugin para a versão 3.6.15 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Abdullah Kareem

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

Identificadores relacionados