CVE-2026-105977

NiskieCVSS 2.2

Opublikowano: 10/10/2026(UTC)Zaktualizowano: 13/10/2026(UTC)Przetłumaczono: 10/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 7 - wyżej niż 7% wszystkich znanych CVE

Streszczenie

Wtyczka Portfolio Filter Gallery dla WordPressa przed wersją 2.2.1 nie przeprowadza kontroli autoryzacji per obiekt przed usunięciem załącznika, co pozwala użytkownikom z rolą Contributor i wyższą na trwałe usunięcie niektórych załączników mediów należących do innych użytkowników, w tym administratorów.

Ocena ryzyka

Użytkownicy z niższymi uprawnieniami mogą usuwać cenne zasoby (np. obrazy, pliki) innych użytkowników, co może prowadzić do utraty danych i zakłócenia działania witryny.

Rekomendacja

Zaktualizuj wtyczkę Portfolio Filter Gallery do wersji 2.2.1 lub nowszej, która zawiera poprawkę zabezpieczającą.

Inne podatności w Portfolio Filter Gallery

CVE-2026-105976Średnie
Wtyczka Portfolio Filter Gallery dla WordPressa przed wersją 2.2.1 nie przeprowadza odpowiednich kontroli autoryzacji w zestawie akcji AJAX, co pozwala użytkownikom z co najmniej rolą Contributor na odczyt, modyfikację i usuwanie galerii innych użytkowników oraz filtrów galerii na poziomie całej witryny.

Oryginalny opis (angielski, źródło NVD)

The Portfolio Filter Gallery WordPress plugin before 2.2.1 does not perform a per-object authorization check before deleting an attachment, allowing users with the Contributor role and above to permanently delete certain media attachments belonging to other users, including administrators.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS