CVE-2026-104682
NiskieCVSS 2.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Wtyczka Envira Gallery dla WordPressa przed wersją 1.16.2 nie sprawdza poprawnie autoryzacji w funkcji konwersji galerii, weryfikując, czy żądający może edytować dowolny post, który wymieni, zamiast sprawdzać, czy może tworzyć własne treści galerii Envira Gallery, co pozwala użytkownikom z dostępem na poziomie współautora na tworzenie i publikowanie postów galerii, które ustawienia Envira Gallery przed wersją 1.16.2 w przeciwnym razie by im odmówiły.
Ocena ryzyka
Użytkownicy o niskich uprawnieniach mogą publikować treści, do których nie mają uprawnień, co może prowadzić do nieautoryzowanych publikacji i naruszenia polityki treści.
Rekomendacja
Zaktualizuj wtyczkę Envira Gallery do wersji 1.16.2 lub nowszej, która zawiera poprawkę zabezpieczającą.
Inne podatności w Envira Gallery
Zobacz wszystkie- CVE-2026-104684Niskie
Wtyczka Envira Gallery dla WordPressa przed wersją 1.16.2 nie weryfikuje, czy użytkownik jest autoryzowany do przeczytania galerii przed jej wyrenderowaniem, co pozwala autorom na osadzanie i ujawnianie niepublicznych metadanych galerii innych użytkowników nieuwierzytelnionym odwiedzającym.
- CVE-2026-104681Niskie
Wtyczka Envira Gallery dla WordPressa przed wersją 1.16.2 nie weryfikuje, czy identyfikator obrazu dodany do galerii odnosi się do załącznika multimedialnego, który wywołujący ma prawo przeglądać, co pozwala każdemu użytkownikowi mogącemu tworzyć i edytować galerię (domyślnie Autor i wyżej) na ujawnienie tytułu i zajawki prywatnych, szkicowych, oczekujących i usuniętych postów innych użytkowników, które WordPress w przeciwnym razie by przed nimi ukrył.
- CVE-2026-104653Średnie
Wtyczka WordPress Envira Gallery (przed wersją 1.16.1) nie sanityzuje ani nie escapuje wartości konfiguracji wyświetlania galerii przed zapisaniem i wyświetleniem w atrybucie tagu obrazka. Użytkownicy z rolą Autora i wyższą mogą wstrzykiwać dowolne skrypty, które wykonują się, gdy odwiedzający (w tym administrator) przegląda stronę z galerią.
- CVE-2026-104652Średnie
Wtyczka WordPress Envira Gallery (przed wersją 1.16.1) nie sanityzuje ani nie escapuje identyfikatora elementu galerii przed wyświetleniem go w atrybucie tagu obrazka. Użytkownicy z rolą Autora i wyższą mogą wstrzykiwać dowolne skrypty, które wykonują się, gdy odwiedzający (w tym administrator) przegląda stronę z galerią.
- CVE-2026-3423Średnie
Wtyczka Envira Gallery dla WordPressa jest podatna na przechowywany cross-site scripting (XSS) przez pole konfiguracyjne 'description' galerii we wszystkich wersjach do 1.12.4 włącznie, z powodu niewystarczającej sanityzacji wejścia i ucieczki wyjścia. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie autora lub wyższym wstrzyknięcie dowolnych skryptów, które wykonają się, gdy użytkownik odwiedzi stronę z galerią z włączonym opisem.
Oryginalny opis (angielski, źródło NVD)
The Envira Gallery WordPress plugin before 1.16.2 does not correctly check authorization on its gallery-conversion feature, verifying that the requester can edit an arbitrary post they name rather than that they are allowed to create the Envira Gallery WordPress plugin before 1.16.2's own gallery content, allowing users with contributor-level access to create and publish gallery posts that the Envira Gallery WordPress plugin before 1.16.2's settings otherwise withhold from them.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS