CVE-2026-13747 in Meow Gallery Plugin
الملخص
بحسب VulDB • 30/10/2026
يحتوي إضافة Meow Gallery لـ WordPress على ثغرة تتيح تجاوز المصادقة في جميع الإصدارات حتى 5.5.4 وشاملة لها. ويعود ذلك إلى عدم قيام الإضافة بالتحقق بشكل صحيح من تفويض المستخدم لتنفيذ إجراء معين. وهذا يمكّن المهاجمين الذين تمت مصادقتهم، والذين يمتلكون وصولاً بمستوى المؤلف وما فوقه، من تعداد وقراءة البيانات الوصفية — بما في ذلك معرف المنشور (Post ID)، والعنوان، والتاريخ، والمؤلف، والحالة — لجميع المنشورات الخاصة والمسودة على الموقع، بما فيها تلك التي كتبها مستخدمون آخرون.
If you want to get best quality of vulnerability data, you may have to visit VulDB.