CVE-2026-74923
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Wtyczka WordPress Document Gallery w wersji do 5.1.1 włącznie nie wykonuje żadnego sprawdzenia uprawnień ani własności podczas generowania galerii na żądanie. Umożliwia to nieuwierzytelnionym użytkownikom wyliczenie i ujawnienie tytułów, opisów oraz bezpośrednich adresów URL plików multimedialnych dołączonych do nieopublikowanych, prywatnych lub usuniętych treści.
Ocena ryzyka
Nieautoryzowani użytkownicy mogą uzyskać dostęp do informacji o prywatnych lub nieopublikowanych mediach, co może prowadzić do wycieku danych.
Rekomendacja
Zaktualizuj wtyczkę Document Gallery do wersji nowszej niż 5.1.1.
Inne podatności w Document Gallery WordPress plugin
Zobacz wszystkie- CVE-2026-74922Średnie
Wtyczka WordPress Document Gallery do wersji 5.1.1 włącznie nie weryfikuje podpisu na jednym z niezalogowanych endpointów webhook, gdy nie skonfigurowano wspólnego sekretu, co jest stanem domyślnym. Pozwala to niezalogowanym użytkownikom zastąpić obraz miniatury publikowany przez witrynę dla dowolnego dokumentu.
- CVE-2026-74921Średnie
Wtyczka WordPress Document Gallery do wersji 5.1.1 włącznie nie sanityzuje ani nie escapuje kilku atrybutów shortcode galerii przed osadzeniem ich w atrybucie HTML w pojedynczych cudzysłowach w renderowanym znaczniku galerii. Pozwala to użytkownikom z rolą Contributor i wyższą wstrzyknąć dowolne handlery zdarzeń, które wykonają się, gdy treść wyświetli użytkownik z wyższymi uprawnieniami.
Oryginalny opis (angielski, źródło NVD)
The Document Gallery WordPress plugin through 5.1.1 does not perform any capability or ownership check when generating a gallery on demand, allowing unauthenticated users to enumerate and disclose the titles, descriptions and direct file URLs of media attached to unpublished, private or trashed content.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS