CVE · Medium

CVE-2026-32356 — Robo Gallery – Photo & Image Slider [robo-gallery] < 5.1.3

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2026-32356 Robo Gallery – Photo & Image Slider [robo-gallery] < 5.1.3 Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) Media 6,5 < 5.1.3 5.1.3 2026-02-14

CVE-2026-32356

El plugin Robo Gallery para WordPress contiene una debilidad de seguridad en versiones hasta 5.1.2, lo que permite a los usuarios maliciosos con privilegios de contribuyente o superiores insertar fragmentos de código no autorizados dentro del contenido de las páginas web. Esta vulnerabilidad permite a los atacantes inyectar scripts ejecutables que se pueden correr cuando los visitantes inocentes acceden a las páginas comprometidas. El problema surge debido a la falta de filtrado adecuado de datos suministrados por el usuario y la insuficiente protección contra la inyección de scripts.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.