CVE-2026-12865

Nome do Software Vulnerável e Versões Afetadas The Photo Gallery by 10Web WordPress plugin versões anteriores a 1.8.44

Description A falta de escape de dois parâmetros de requisição permite que um invasor não autenticado execute JavaScript arbitrário na sessão autenticada de um administrador ou colaborador conectado. Isso ocorre quando a vítima abre um link especialmente criado que reflete esses parâmetros em valores de atributos de entrada em páginas administrativas. O problema afeta a página de Shortcode e a página de lista de Galerias/Álbuns, embora esta última só seja ativada se o site contiver mais de 20 galerias ou álbuns. A execução é realizada por meio de um manipulador onfocus de disparo automático.

Recommendations Atualize o plugin The Photo Gallery by 10Web WordPress para a versão 1.8.44 ou posterior.