CVE-2026-27424
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Wtyczka Image Photo Gallery Final Tiles Grid dla WordPressa do wersji 3.6.11 włącznie ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów bezpieczeństwa kontroli dostępu.
Ocena ryzyka
Nieuwierzytelniony atakujący może uzyskać dostęp do funkcji lub danych, które powinny być chronione, co może prowadzić do wycieku danych lub nieautoryzowanych działań.
Rekomendacja
Należy zaktualizować wtyczkę Image Photo Gallery Final Tiles Grid do najnowszej dostępnej wersji.
Inne podatności w Image Photo Gallery Final Tiles Grid
Zobacz wszystkie- CVE-2026-4559Średnie
Wtyczka Image Photo Gallery Final Tiles Grid dla WordPressa do wersji 3.6.12 włącznie jest podatna na Stored Cross-Site Scripting przez atrybut 'delay' w shortcode z powodu niewystarczającej sanityzacji wejścia i braku escapowania wyjścia. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współautora i wyżej wstrzyknięcie dowolnych skryptów na strony, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.
- CVE-2026-39510Niskie
Wtyczka WordPress Image Photo Gallery Final Tiles Grid (wersje do 3.6.11) zawiera podatność na obejście autoryzacji poprzez kontrolowany przez użytkownika klucz, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów bezpieczeństwa kontroli dostępu.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in WP Chill Image Photo Gallery Final Tiles Grid allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects Image Photo Gallery Final Tiles Grid: from n/a through 3.6.11.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS