Vulnerabilidades do Essentialplugin Album and Image Gallery Plus Lightbox
🔔 Criar alerta RSS Verificador de versão
CVEs publicadas que afetam Essentialplugin Album and Image Gallery Plus Lightbox: 2 registro(s), com versões afetadas e correções.
CVE-2026-6443
Crítica · 9.8
CWE-506 17/04/2026
Plugins Essentialplugin para WordPress: backdoor incorporado (CWE-506)
Todos os plugins da Essentialplugin para WordPress são vulneráveis a um backdoor injetado em diversas versões. Isso se deve ao fato de o plugin ter sido vendido a um agente de ameaça malicioso que incorporou um backdoor em todos os plugins que adquiriu. Isso permite que o agente de ameaça mantenha um backdoor persistente e injete spam nos sites afetados.
CVE-2025-13612
Média · 6.4
CWE-79 19/02/2026
Album and Image Gallery Plus Lightbox <= 2.1.7 - Authenticated (Contributor+) Stored Cross-Site Scripting via Plugin's Shortcode
The Album and Image Gallery plus Lightbox plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's `aigpl-gallery-album` shortcode in all versions up to, and including, 2.1.7 due to insufficient input sanitization and output escaping on user supplied attributes. This makes it possible for authenticated attackers, with contributor-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page.