Base de Datos de CVE /
CVE-2026-28141
CVE · High
CVE-2026-28141 — Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery [nextgen-gallery] < 4.2.4
| CVE |
Vulnerabilidad |
Tipo |
Gravedad |
Afectadas |
Corregido en |
Publicado |
Estado |
|
CVE-2026-28141
|
Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery [nextgen-gallery] < 4.2.4 |
Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) |
Alta
7,1
|
< 4.2.4
|
4.2.4 |
2026-05-20 |
—
|
CVE-2026-28141
Las versiones del plugin NextGEN Gallery anteriores a la 4.2.3 contienen una vulnerabilidad que permite a un atacante inyectar código malicioso en un sitio web, lo que podría comprometer los datos de usuario y la seguridad del sitio sin necesidad de autenticación. Esta debilidad surge por la falta de validación adecuada de la entrada en el software afectado. El problema puede ser explotado por usuarios no verificados, lo que representa un riesgo para sitios web que utilizan estas versiones del plugin.
Basado en datos públicos de CVE (MITRE/NVD).
Escanea tu sitio WordPress gratis
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.
Ver la página de seguridad completa de este plugin
Explorar la base de datos de CVE
Ver todos los hallazgos de seguridad