CVE-2026-81154mediumCWE-79

CVE-2026-81154: fallo de gravedad media en Robo Gallery

Robo Gallery < 5.2.6 - Author+ Stored XSS via Image Alt Text

Publicada el

Seguir esta CVE+ Monitorear Robo Gallery

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

33Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendcvss 6.8epss 0.3%
The Robo Gallery WordPress plugin before 5.2.6 does not sanitise and escape image alt text before outputting it in one of its gallery layouts, allowing users with the Author role and above to perform Stored Cross-Site Scripting attacks that execute in the browser of any user viewing the affected gallery, including administrators.
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H
Productos afectados
Unknown · Robo Gallery
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Robo Gallery

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-81156MEDIUMRobo Gallery < 5.2.6 - Contributor+ Stored XSS via Gallery SettingsEPSS 0.3%CVE-2026-81155MEDIUMRobo Gallery < 5.2.6 - Author+ Stored XSS via Gallery Search LabelEPSS 0.3%CVE-2026-81153MEDIUMRobo Gallery < 5.2.6 - Author+ Stored XSS via Image Overlay Effect MetaEPSS 0.3%