PT-2026-122136
CVE-2026-102786
·
Publicado
2026-10-23
·
Atualizado
2026-10-23
Descrição por
CVSS 4.0
8.6
AltaMétricasAV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Nome do Software Vulnerável e Versões Afetadas
Phoca Gallery versões 4.5.0 até 6.1.5
Description
Um problema de cross-site scripting (XSS) armazenado autenticado existe na visualização de informações de fotos no front-end. A aplicação imprime os metadados EXIF (exchangeable image file format) de uma imagem na página sem a devida filtragem. Isso permite que um usuário com privilégios de upload de imagem incorpore uma imagem manipulada que rompe um atributo HTML para executar scripts arbitrários quando outro usuário, incluindo um administrador, visualiza a página de informações da foto.
Recommendations
Atualize o Phoca Gallery para a versão 6.1.6.
Como medida de mitigação temporária, remova a galeria da instalação.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾