CVE-2026-90978

WysokieCVSS 7.1

Opublikowano: 18/09/2026(UTC)Zaktualizowano: 18/09/2026(UTC)Przetłumaczono: 18/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 9 - wyżej niż 9% wszystkich znanych CVE

Streszczenie

Wtyczka WordPress Filter Gallery przed wersją 1.1.5 nie weryfikuje nonce w kilku handlerach AJAX, gdy pole nonce jest pominięte, i nie stosuje kontroli uprawnień. Umożliwia to użytkownikom o niskich uprawnieniach nadpisywanie treści dowolnych wpisów i usuwanie zapisanych opcji galerii.

Ocena ryzyka

Niskouprzywilejowani użytkownicy mogą modyfikować treści i usuwać dane konfiguracyjne, co prowadzi do naruszenia integralności strony.

Rekomendacja

Zaktualizuj wtyczkę do wersji 1.1.5 lub nowszej. Sprawdź integralność wpisów i opcji galerii.

Inne podatności w Filter Gallery

CVE-2026-89413Wysokie
Wtyczka Filter Gallery dla WordPressa jest podatna na obejście autoryzacji we wszystkich wersjach do 1.1.4 włącznie. Uwierzytelniony atakujący z poziomem Subscriber może usuwać dowolne rekordy Filter Gallery, podając kontrolowane przez siebie identyfikatory galerii.

Oryginalny opis (angielski, źródło NVD)

The Filter Gallery WordPress plugin before 1.1.5 does not verify the nonce on several of its AJAX handlers when the nonce field is omitted, and applies no capability check, allowing low-privileged users to overwrite the content of arbitrary posts and delete the Filter Gallery WordPress plugin before 1.1.5's stored gallery options.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS