CVE-2026-105876
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Wtyczka Modula Image Gallery dla WordPressa zawiera podatność na brak autoryzacji, która pozwala na odzyskanie osadzonych danych wrażliwych. Problem dotyczy wersji do 3.0.11 włącznie.
Ocena ryzyka
Atakujący może uzyskać dostęp do wrażliwych danych przechowywanych w galerii, co może prowadzić do naruszenia prywatności lub wycieku informacji.
Rekomendacja
Zaktualizuj wtyczkę Modula Image Gallery do najnowszej wersji, która zawiera poprawkę bezpieczeństwa.
Inne podatności w Modula Image Gallery
Zobacz wszystkie- CVE-2026-65475Średnie
Wtyczka Modula Image Gallery w wersjach od 2.14.25 do 2.14.30 jest podatna na trwałe ataki XSS. Atakujący może wstrzyknąć złośliwy skrypt, który będzie wykonywany w przeglądarkach innych użytkowników.
- CVE-2026-42688Średnie
W wersjach Modula Image Gallery do 2.14.23 występuje podatność na atak Cross Site Scripting (XSS) skierowany do subskrybentów.
- CVE-2026-39481Wysokie
Wersje Modula Image Gallery do 2.14.18 są podatne na atak typu PHP Object Injection, co może prowadzić do nieautoryzowanego dostępu do systemu.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in WP Chill Modula Image Gallery modula-best-grid-gallery allows Retrieve Embedded Sensitive Data.This issue affects Modula Image Gallery: from n/a through 3.0.11.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS