CVE-2026-104681 in Envira Gallery Plugin
Zusammenfassung
von VulDB • 11.10.2026
Das Envira Gallery-WordPress-Plugin vor Version 1.16.2 überprüft nicht, ob eine zu einer Galerie hinzugefügte Bildkennung auf einen Medienanhang verweist, den der Aufrufer anzeigen darf. Dies ermöglicht es jedem Benutzer, der standardmäßig über die Rolle „Autor“ oder höher verfügt und somit Galerien erstellen und bearbeiten kann, die Titel und Auszüge privater Entwürfe, ausstehender sowie gelöschter Beiträge anderer Nutzer offenzulegen, die WordPress diesen Nutzern sonst vorenthalten würde.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.