CVE-2026-28141 Unauthenticated Cross Site Scripting (XSS) in NextGEN Gallery <= 4.2.3 versions

Description

Unauthenticated Cross Site Scripting (XSS) in NextGEN Gallery <= 4.2.3 versions.

Produits et versions touchés

Produit	Versions touchées	Corrigé en
NextGEN Gallery 4.2	premières → 4.2.3	Pas de correctif indiqué

Autres CVE de NextGEN Gallery

Les 2 CVE de NextGEN Gallery →

CVE-2026-94123 Unauthenticated Arbitrary File Download in NextGEN Gallery <= 4.5.0 versions 7.5 Élevée