CVE-2026-15386mediumCWE-79

CVE-2026-15386: fallo de gravedad media en Meow Gallery

Meow Gallery < 5.5.2 - Author+ Stored XSS via Attachment Alt-Text

Publicada el

Seguir esta CVE+ Monitorear Meow Gallery

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

33Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendcvss 5.4epss 0.2%
The Meow Gallery WordPress plugin before 5.5.2 does not escape an attachment's alt text before outputting it into an attribute of the link it builds for linked galleries, allowing users with the Author role or above to store a JavaScript payload that executes in the browser of any visitor (including administrators) who views a post containing such a gallery.
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Productos afectados
Unknown · Meow Gallery
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Meow Gallery

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-92423LOWMeow Gallery < 5.5.5 - Author+ Draft and Private Post Disclosure via fetch_postsEPSS 0.3%CVE-2026-92422MEDIUMMeow Gallery < 5.5.5 - Unauthenticated Arbitrary Shortcode Execution via load_gallery_collection REST RouteEPSS 0.2%