CVE-2026-74922
ŚrednieCVSS 5.3Streszczenie
Wtyczka WordPress Document Gallery do wersji 5.1.1 włącznie nie weryfikuje podpisu na jednym z niezalogowanych endpointów webhook, gdy nie skonfigurowano wspólnego sekretu, co jest stanem domyślnym. Pozwala to niezalogowanym użytkownikom zastąpić obraz miniatury publikowany przez witrynę dla dowolnego dokumentu.
Ocena ryzyka
Atakujący może podmienić miniatury dokumentów wyświetlane na stronie, co może służyć do rozpowszechniania niechcianych treści lub wprowadzania użytkowników w błąd. Ryzyko występuje w domyślnej konfiguracji wtyczki.
Rekomendacja
Zaktualizuj wtyczkę Document Gallery do wersji nowszej niż 5.1.1. Jeśli to możliwe, skonfiguruj wspólny sekret dla endpointów webhook.
Inne podatności w Document Gallery WordPress plugin
Zobacz wszystkie- CVE-2026-74921Średnie
Wtyczka WordPress Document Gallery do wersji 5.1.1 włącznie nie sanityzuje ani nie escapuje kilku atrybutów shortcode galerii przed osadzeniem ich w atrybucie HTML w pojedynczych cudzysłowach w renderowanym znaczniku galerii. Pozwala to użytkownikom z rolą Contributor i wyższą wstrzyknąć dowolne handlery zdarzeń, które wykonają się, gdy treść wyświetli użytkownik z wyższymi uprawnieniami.
- CVE-2026-74923Średnie
Wtyczka WordPress Document Gallery w wersji do 5.1.1 włącznie nie wykonuje żadnego sprawdzenia uprawnień ani własności podczas generowania galerii na żądanie. Umożliwia to nieuwierzytelnionym użytkownikom wyliczenie i ujawnienie tytułów, opisów oraz bezpośrednich adresów URL plików multimedialnych dołączonych do nieopublikowanych, prywatnych lub usuniętych treści.
Oryginalny opis (angielski, źródło NVD)
The Document Gallery WordPress plugin through 5.1.1 does not verify the signature on one of its unauthenticated webhook endpoints when no shared secret has been configured, which is the default state, allowing unauthenticated users to replace the thumbnail image the site publishes for any document.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS