PT-2026-39525 · WordPress · Wordpress Picture Gallery

Aryan Chehreghani · Publicado 2026-05-10 · Atualizado 2026-05-10 · CVE-2021-47951

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas WordPress Picture Gallery versão 1.4.2

Descrição Uma falha de cross-site scripting armazenada permite que atacantes autenticados injetem scripts maliciosos através do campo 'Edit Content URL' nas configurações de Controle de Acesso. Payloads de JavaScript inseridos nas opções do plugin são armazenados no banco de dados e executados quando a funcionalidade é acionada, o que pode levar ao roubo de credenciais ou sequestro de sessão.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-47951

Produtos afetados

Wordpress Picture Gallery

Referências · 5

• 🔥 https://exploit-db.com/exploits/50187 · Exploit
• https://wordpress.org/plugins/picture-gallery · Nota
• https://twitter.com/CVEnew/status/2053537414849937871 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2021-47951 · Nota de Segurança
• https://vulncheck.com/advisories/wordpress-picture-gallery-stored-xss-via-edit-content-url · Nota