CVE-2026-81156mediumCWE-79

CVE-2026-81156: falha de média gravidade em Robo Gallery

Robo Gallery < 5.2.6 - Contributor+ Stored XSS via Gallery Settings

Publicada em

Seguir esta CVE+ Monitorar Robo Gallery

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

33Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendcvss 6.8epss 0.3%
The Robo Gallery WordPress plugin before 5.2.6 does not sanitise and escape some of its gallery settings before outputting them on the gallery edit screen, allowing users with the Contributor role and above to store JavaScript that executes in the context of an administrator who opens the gallery for editing.
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H
Produtos afetados
Unknown · Robo Gallery
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Robo Gallery

No mesmo produto, das mais perigosas para as menos.

CVE-2026-81155MEDIUMRobo Gallery < 5.2.6 - Author+ Stored XSS via Gallery Search LabelEPSS 0.3%CVE-2026-81154MEDIUMRobo Gallery < 5.2.6 - Author+ Stored XSS via Image Alt TextEPSS 0.3%CVE-2026-81153MEDIUMRobo Gallery < 5.2.6 - Author+ Stored XSS via Image Overlay Effect MetaEPSS 0.3%