CVE-2026-81156mediumCWE-79

CVE-2026-81156: fallo de gravedad media en Robo Gallery

Robo Gallery < 5.2.6 - Contributor+ Stored XSS via Gallery Settings

Publicada el

Seguir esta CVE+ Monitorear Robo Gallery

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

33Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendcvss 6.8epss 0.3%
The Robo Gallery WordPress plugin before 5.2.6 does not sanitise and escape some of its gallery settings before outputting them on the gallery edit screen, allowing users with the Contributor role and above to store JavaScript that executes in the context of an administrator who opens the gallery for editing.
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H
Productos afectados
Unknown · Robo Gallery
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Robo Gallery

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-81155MEDIUMRobo Gallery < 5.2.6 - Author+ Stored XSS via Gallery Search LabelEPSS 0.3%CVE-2026-81154MEDIUMRobo Gallery < 5.2.6 - Author+ Stored XSS via Image Alt TextEPSS 0.3%CVE-2026-81153MEDIUMRobo Gallery < 5.2.6 - Author+ Stored XSS via Image Overlay Effect MetaEPSS 0.3%