CVE-2026-92422

ŚrednieCVSS 6.5

Opublikowano: 20/09/2026(UTC)Zaktualizowano: 21/09/2026(UTC)Przetłumaczono: 20/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.11%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

Wtyczka Meow Gallery dla WordPressa w wersji przed 5.5.5 nie sanityzuje prawidłowo wartości dostarczonej przez użytkownika przed dołączeniem jej do ciągu shortcode przekazywanego do parsera shortcode'ów WordPressa na publicznie dostępnym punkcie końcowym. Umożliwia to nieuwierzytelnionym użytkownikom wykonanie dowolnych zarejestrowanych shortcode'ów i ujawnienie niepublicznej zawartości galerii.

Ocena ryzyka

Nieuwierzytelniony atakujący może wykonać dowolne zarejestrowane shortcode'y, co może prowadzić do ujawnienia niepublicznych treści lub innych skutków w zależności od dostępnych shortcode'ów. Stanowi to zagrożenie dla poufności danych w witrynie.

Rekomendacja

Zaktualizować wtyczkę Meow Gallery do wersji 5.5.5 lub nowszej. Do czasu aktualizacji rozważyć ograniczenie dostępu do publicznych punktów końcowych wtyczki.

Inne podatności w Meow Gallery WordPress plugin

CVE-2026-92423Niskie
Wtyczka Meow Gallery dla WordPressa w wersji przed 5.5.5 nie wykonuje prawidłowej kontroli uprawnień ani nie ogranicza wyników do własnych wpisów użytkownika przed zwróceniem danych wpisów. Umożliwia to uwierzytelnionym użytkownikom z poziomem dostępu Author i wyższym ujawnienie tytułów, autorów, dat i statusów szkiców oraz prywatnych wpisów innych użytkowników.

Oryginalny opis (angielski, źródło NVD)

The Meow Gallery WordPress plugin before 5.5.5 does not properly sanitize a user-supplied value before concatenating it into a shortcode string that it passes to the WordPress shortcode parser on a publicly reachable endpoint, allowing unauthenticated users to execute arbitrary registered shortcodes and disclose non-public gallery content.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS