CVE-2026-104681
NiskieCVSS 2.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Wtyczka Envira Gallery dla WordPressa przed wersją 1.16.2 nie weryfikuje, czy identyfikator obrazu dodany do galerii odnosi się do załącznika multimedialnego, który wywołujący ma prawo przeglądać, co pozwala każdemu użytkownikowi mogącemu tworzyć i edytować galerię (domyślnie Autor i wyżej) na ujawnienie tytułu i zajawki prywatnych, szkicowych, oczekujących i usuniętych postów innych użytkowników, które WordPress w przeciwnym razie by przed nimi ukrył.
Ocena ryzyka
Ujawnienie treści prywatnych i nieopublikowanych może naruszyć poufność danych i prywatność użytkowników, prowadząc do wycieku wrażliwych informacji.
Rekomendacja
Zaktualizuj wtyczkę Envira Gallery do wersji 1.16.2 lub nowszej, która zawiera poprawkę zabezpieczającą.
Inne podatności w Envira Gallery
Zobacz wszystkie- CVE-2026-104684Niskie
Wtyczka Envira Gallery dla WordPressa przed wersją 1.16.2 nie weryfikuje, czy użytkownik jest autoryzowany do przeczytania galerii przed jej wyrenderowaniem, co pozwala autorom na osadzanie i ujawnianie niepublicznych metadanych galerii innych użytkowników nieuwierzytelnionym odwiedzającym.
- CVE-2026-104682Niskie
Wtyczka Envira Gallery dla WordPressa przed wersją 1.16.2 nie sprawdza poprawnie autoryzacji w funkcji konwersji galerii, weryfikując, czy żądający może edytować dowolny post, który wymieni, zamiast sprawdzać, czy może tworzyć własne treści galerii Envira Gallery, co pozwala użytkownikom z dostępem na poziomie współautora na tworzenie i publikowanie postów galerii, które ustawienia Envira Gallery przed wersją 1.16.2 w przeciwnym razie by im odmówiły.
- CVE-2026-104653Średnie
Wtyczka WordPress Envira Gallery (przed wersją 1.16.1) nie sanityzuje ani nie escapuje wartości konfiguracji wyświetlania galerii przed zapisaniem i wyświetleniem w atrybucie tagu obrazka. Użytkownicy z rolą Autora i wyższą mogą wstrzykiwać dowolne skrypty, które wykonują się, gdy odwiedzający (w tym administrator) przegląda stronę z galerią.
- CVE-2026-104652Średnie
Wtyczka WordPress Envira Gallery (przed wersją 1.16.1) nie sanityzuje ani nie escapuje identyfikatora elementu galerii przed wyświetleniem go w atrybucie tagu obrazka. Użytkownicy z rolą Autora i wyższą mogą wstrzykiwać dowolne skrypty, które wykonują się, gdy odwiedzający (w tym administrator) przegląda stronę z galerią.
- CVE-2026-3423Średnie
Wtyczka Envira Gallery dla WordPressa jest podatna na przechowywany cross-site scripting (XSS) przez pole konfiguracyjne 'description' galerii we wszystkich wersjach do 1.12.4 włącznie, z powodu niewystarczającej sanityzacji wejścia i ucieczki wyjścia. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie autora lub wyższym wstrzyknięcie dowolnych skryptów, które wykonają się, gdy użytkownik odwiedzi stronę z galerią z włączonym opisem.
Oryginalny opis (angielski, źródło NVD)
The Envira Gallery WordPress plugin before 1.16.2 does not verify that an image identifier added to a gallery refers to a media attachment the caller is permitted to view, allowing any user able to create and edit a gallery (Author and above by default) to disclose the title and excerpt of other users' private, draft, pending and trashed posts that WordPress would otherwise withhold from them.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS