CVE-2026-92713

WysokieCVSS 8.1

Opublikowano: 25/09/2026(UTC)Zaktualizowano: 25/09/2026(UTC)Przetłumaczono: 25/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.27%

Percentyl 18 - wyżej niż 18% wszystkich znanych CVE

Streszczenie

Wtyczka Modula Image Gallery – Photo Grid & Video Gallery dla WordPressa (wersje do 3.0.2 włącznie) jest podatna na usuwanie dowolnych plików z powodu niewystarczającej walidacji ścieżki w funkcji upload_image. Uwierzytelniony atakujący z uprawnieniami autora lub wyższymi może usuwać dowolne pliki na serwerze. Ograniczenie ścieżki do wp-content/uploads nie stanowi skutecznej granicy własności, ponieważ wszystkie pliki załączników użytkowników znajdują się w tym drzewie, a autorzy łatwo spełniają warunek edit_post dla własnych galerii.

Ocena ryzyka

Atakujący może usunąć krytyczne pliki, powodując awarię witryny lub utratę danych. Wymaga to konta z uprawnieniami autora, co może być łatwe do uzyskania w niektórych konfiguracjach.

Rekomendacja

Zaktualizuj wtyczkę do wersji nowszej niż 3.0.2, jeśli jest dostępna. W przeciwnym razie ogranicz liczbę kont z uprawnieniami autora i regularnie wykonuj kopie zapasowe.

Inne podatności w Modula Image Gallery – Photo Grid & Video Gallery

CVE-2026-89406Wysokie
Wtyczka Modula Image Gallery – Photo Grid & Video Gallery dla WordPressa (wersje do 3.0.1 włącznie) jest podatna na nieautoryzowane ujawnienie zawartości prywatnych galerii. Funkcja Modula_Meta::add_metas() jest podpięta do wp_head przy każdym żądaniu frontendu i wyszukuje dowolny post przez get_post($_GET['modula_gallery_id']) bez weryfikacji statusu postu lub uprawnień żądającego. Nieuwierzytelniony atakujący może wyliczyć prywatne posty modula-gallery i ich załączniki oraz odzyskać tytuł, opis, wymiary i oryginalny URL przesłanego obrazu poprzez tagi meta Open Graph/Twitter, co umożliwia bezpośrednie nieuwierzytelnione pobranie oryginalnych prywatnych obrazów.

Oryginalny opis (angielski, źródło NVD)

The Modula Image Gallery – Photo Grid & Video Gallery plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the upload_image function in all versions up to, and including, 3.0.2. This makes it possible for authenticated attackers, with author-level access and above, to delete arbitrary files on the server. The path restriction to wp-content/uploads is not an effective ownership boundary, as all user attachment files reside within that tree, and Authors trivially satisfy the edit_post check on their own galleries.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS