CVE-2026-104682 in Envira Gallery Plugin
الملخص
بحسب VulDB • 11/10/2026
لا يتحقق ملحق Envira Gallery لـ WordPress قبل الإصدار 1.16.2 بشكل صحيح من التفويض في ميزة تحويل المعرض، حيث يؤكد أن المُطلِب يمكنه تعديل منشور عشوائي يحدده بدلاً من التحقق مما إذا كان مسموحاً له بإنشاء محتوى معرض خاص بملحق Envira Gallery لـ WordPress قبل الإصدار 1.16.2 نفسه، مما يسمح للمستخدمين الذين يمتلكون وصولاً بمستوى "مُساهم" (contributor) بإنشاء ونشر منشورات معرض كانت إعدادات ملحق Envira Gallery لـ WordPress قبل الإصدار 1.16.2 تمنعهم من الوصول إليها عادةً.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.