CVE-2026-105976

ŚrednieCVSS 4.7

Opublikowano: 10/10/2026(UTC)Zaktualizowano: 13/10/2026(UTC)Przetłumaczono: 10/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Streszczenie

Wtyczka Portfolio Filter Gallery dla WordPressa przed wersją 2.2.1 nie przeprowadza odpowiednich kontroli autoryzacji w zestawie akcji AJAX, co pozwala użytkownikom z co najmniej rolą Contributor na odczyt, modyfikację i usuwanie galerii innych użytkowników oraz filtrów galerii na poziomie całej witryny.

Ocena ryzyka

Użytkownicy z niższymi uprawnieniami mogą uzyskać dostęp do galerii innych użytkowników i je modyfikować, co może prowadzić do naruszenia poufności, integralności i dostępności treści.

Rekomendacja

Zaktualizuj wtyczkę Portfolio Filter Gallery do wersji 2.2.1 lub nowszej, która zawiera poprawkę zabezpieczającą.

Inne podatności w Portfolio Filter Gallery

CVE-2026-105977Niskie
Wtyczka Portfolio Filter Gallery dla WordPressa przed wersją 2.2.1 nie przeprowadza kontroli autoryzacji per obiekt przed usunięciem załącznika, co pozwala użytkownikom z rolą Contributor i wyższą na trwałe usunięcie niektórych załączników mediów należących do innych użytkowników, w tym administratorów.

Oryginalny opis (angielski, źródło NVD)

The Portfolio Filter Gallery WordPress plugin before 2.2.1 does not perform proper authorization checks in a set of AJAX actions, allowing users with at least the Contributor role to read, modify and delete other users' galleries as well as site-wide gallery filters.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS