CVE-2026-15386mediumCWE-79

CVE-2026-15386: falha de média gravidade em Meow Gallery

Meow Gallery < 5.5.2 - Author+ Stored XSS via Attachment Alt-Text

Publicada em

Seguir esta CVE+ Monitorar Meow Gallery

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

33Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendcvss 5.4epss 0.2%
The Meow Gallery WordPress plugin before 5.5.2 does not escape an attachment's alt text before outputting it into an attribute of the link it builds for linked galleries, allowing users with the Author role or above to store a JavaScript payload that executes in the browser of any visitor (including administrators) who views a post containing such a gallery.
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Produtos afetados
Unknown · Meow Gallery
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Meow Gallery

No mesmo produto, das mais perigosas para as menos.

CVE-2026-92423LOWMeow Gallery < 5.5.5 - Author+ Draft and Private Post Disclosure via fetch_postsEPSS 0.3%CVE-2026-92422MEDIUMMeow Gallery < 5.5.5 - Unauthenticated Arbitrary Shortcode Execution via load_gallery_collection REST RouteEPSS 0.2%