CVE-2026-39510
NiskieCVSS 2.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Wtyczka WordPress Image Photo Gallery Final Tiles Grid (wersje do 3.6.11) zawiera podatność na obejście autoryzacji poprzez kontrolowany przez użytkownika klucz, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów bezpieczeństwa kontroli dostępu.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do funkcji lub danych, które powinny być chronione, co może prowadzić do wycieku danych lub eskalacji uprawnień.
Rekomendacja
Należy natychmiast zaktualizować wtyczkę Image Photo Gallery Final Tiles Grid do najnowszej wersji (powyżej 3.6.11).
Oryginalny opis (angielski, źródło NVD)
Authorization Bypass Through User-Controlled Key vulnerability in WP Chill Image Photo Gallery Final Tiles Grid final-tiles-grid-gallery-lite allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Image Photo Gallery Final Tiles Grid: from n/a through <= 3.6.11.