CVE-2026-92423

NiskieCVSS 2.7

Opublikowano: 20/09/2026(UTC)Zaktualizowano: 21/09/2026(UTC)Przetłumaczono: 20/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.19%

Percentyl 9 - wyżej niż 9% wszystkich znanych CVE

Streszczenie

Wtyczka Meow Gallery dla WordPressa w wersji przed 5.5.5 nie wykonuje prawidłowej kontroli uprawnień ani nie ogranicza wyników do własnych wpisów użytkownika przed zwróceniem danych wpisów. Umożliwia to uwierzytelnionym użytkownikom z poziomem dostępu Author i wyższym ujawnienie tytułów, autorów, dat i statusów szkiców oraz prywatnych wpisów innych użytkowników.

Ocena ryzyka

Uwierzytelniony użytkownik z niskimi uprawnieniami może uzyskać dostęp do informacji o prywatnych i roboczych wpisach innych użytkowników. Może to prowadzić do wycieku poufnych danych i informacji o planowanych treściach.

Rekomendacja

Zaktualizować wtyczkę Meow Gallery do wersji 5.5.5 lub nowszej. Zaleca się również przegląd uprawnień użytkowników z rolą Author i wyższą.

Inne podatności w Meow Gallery WordPress plugin

CVE-2026-92422Średnie
Wtyczka Meow Gallery dla WordPressa w wersji przed 5.5.5 nie sanityzuje prawidłowo wartości dostarczonej przez użytkownika przed dołączeniem jej do ciągu shortcode przekazywanego do parsera shortcode'ów WordPressa na publicznie dostępnym punkcie końcowym. Umożliwia to nieuwierzytelnionym użytkownikom wykonanie dowolnych zarejestrowanych shortcode'ów i ujawnienie niepublicznej zawartości galerii.

Oryginalny opis (angielski, źródło NVD)

The Meow Gallery WordPress plugin before 5.5.5 does not perform a proper capability check or restrict results to the requesting user's own posts before returning post data, allowing authenticated users with Author-level access and above to disclose the titles, authors, dates and statuses of other users' draft and private posts.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS