CVE-2026-111971
CVE-2026-111971 · Photo Engine < 6.5.8 - Author+ Stored XSS via Collection Name
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The Photo Engine (Media Organizer & Lightroom) WordPress plugin before 6.5.8 does not sanitise and escape collection and gallery names before storing them and outputting them in an administrative dashboard, allowing authenticated users with the author role and above to perform Stored Cross-Site Scripting attacks.
CVSS 6.8 · Mittel · EPSS 0,3% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Betroffene Produkte und Versionen
photo engine (media organizer & lightroom)
- Softwareversionen
- ≥ 0, < 6.5.8: Betroffen (semver)
Auf 6.5.8 aktualisieren