CVE-2026-4559

Nome do Software Vulnerável e Versões Afetadas Image Photo Gallery Final Tiles Grid versões anteriores a 3.6.13

Description A sanitização de entrada e a codificação de saída insuficientes permitem que atacantes autenticados com nível de acesso de Colaborador (Contributor) ou superior realizem Stored Cross-Site Scripting. Isso é feito injetando scripts web arbitrários através do atributo de shortcode delay, que são executados sempre que um usuário acessa a página afetada.

Recommendations Atualize o Image Photo Gallery Final Tiles Grid para uma versão posterior à 3.6.12. Evite usar o atributo de shortcode delay até que a atualização seja aplicada.