Podatności Envira Photo Gallery
3 znanych podatności CVE w Envira Photo Gallery, przetłumaczonych i ocenionych.
- CVE-2026-54190Średnie
W wersjach Envira Photo Gallery do 1.12.5 występuje nieautoryzowany błąd kontroli dostępu, który może umożliwić atakującym dostęp do zasobów, do których nie powinni mieć dostępu.
- CVE-2025-12377Średnie
Wtyczka Envira Photo Gallery dla WordPressa do wersji 1.12.0 włącznie jest podatna na nieautoryzowaną modyfikację danych z powodu braku kontroli uprawnień w kilku funkcjach. Uwierzytelnieni atakujący z dostępem na poziomie autora lub wyższym mogą wykonywać wiele akcji, takich jak usuwanie obrazów z dowolnych galerii. Luka została częściowo załatana w wersji 1.12.0.
- CVE-2025-11448Średnie
Wtyczka Envira Photo Gallery dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w punkcie końcowym REST API '/envira-convert/v1/bulk-convert' we wszystkich wersjach do 1.11.0 włącznie. Umożliwia to uwierzytelnionym atakującym z poziomem dostępu współautora i wyższym konwertowanie galerii na galerie Envira.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS