CVE-2026-27424
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Wtyczka Image Photo Gallery Final Tiles Grid dla WordPressa do wersji 3.6.11 włącznie ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów bezpieczeństwa kontroli dostępu.
Ocena ryzyka
Nieuwierzytelniony atakujący może uzyskać dostęp do funkcji lub danych, które powinny być chronione, co może prowadzić do wycieku danych lub nieautoryzowanych działań.
Rekomendacja
Należy zaktualizować wtyczkę Image Photo Gallery Final Tiles Grid do najnowszej dostępnej wersji.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in WP Chill Image Photo Gallery Final Tiles Grid allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects Image Photo Gallery Final Tiles Grid: from n/a through 3.6.11.