CVE-2026-54190
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
W wersjach Envira Photo Gallery do 1.12.5 występuje nieautoryzowany błąd kontroli dostępu, który może umożliwić atakującym dostęp do zasobów, do których nie powinni mieć dostępu.
Ocena ryzyka
Organizacje mogą być narażone na nieautoryzowany dostęp do wrażliwych danych, co może prowadzić do utraty poufności i integralności informacji.
Rekomendacja
Zaleca się aktualizację Envira Photo Gallery do najnowszej wersji, aby usunąć tę podatność oraz przeprowadzenie audytu dostępu do zasobów.
Inne podatności w Envira Photo Gallery
Zobacz wszystkie- CVE-2025-12377Średnie
Wtyczka Envira Photo Gallery dla WordPressa do wersji 1.12.0 włącznie jest podatna na nieautoryzowaną modyfikację danych z powodu braku kontroli uprawnień w kilku funkcjach. Uwierzytelnieni atakujący z dostępem na poziomie autora lub wyższym mogą wykonywać wiele akcji, takich jak usuwanie obrazów z dowolnych galerii. Luka została częściowo załatana w wersji 1.12.0.
- CVE-2025-11448Średnie
Wtyczka Envira Photo Gallery dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w punkcie końcowym REST API '/envira-convert/v1/bulk-convert' we wszystkich wersjach do 1.11.0 włącznie. Umożliwia to uwierzytelnionym atakującym z poziomem dostępu współautora i wyższym konwertowanie galerii na galerie Envira.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Broken Access Control in Envira Photo Gallery <= 1.12.5 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS