CVE-2026-81154mediumCWE-79

CVE-2026-81154: falha de média gravidade em Robo Gallery

Robo Gallery < 5.2.6 - Author+ Stored XSS via Image Alt Text

Publicada em

Seguir esta CVE+ Monitorar Robo Gallery

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

33Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendcvss 6.8epss 0.3%
The Robo Gallery WordPress plugin before 5.2.6 does not sanitise and escape image alt text before outputting it in one of its gallery layouts, allowing users with the Author role and above to perform Stored Cross-Site Scripting attacks that execute in the browser of any user viewing the affected gallery, including administrators.
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H
Produtos afetados
Unknown · Robo Gallery
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Robo Gallery

No mesmo produto, das mais perigosas para as menos.

CVE-2026-81156MEDIUMRobo Gallery < 5.2.6 - Contributor+ Stored XSS via Gallery SettingsEPSS 0.3%CVE-2026-81155MEDIUMRobo Gallery < 5.2.6 - Author+ Stored XSS via Gallery Search LabelEPSS 0.3%CVE-2026-81153MEDIUMRobo Gallery < 5.2.6 - Author+ Stored XSS via Image Overlay Effect MetaEPSS 0.3%