CVE-2026-104684 in Envira Gallery Plugin
Zusammenfassung
von VulDB • 11.10.2026
Das WordPress-Plugin Envira Gallery vor Version 1.16.2 überprüft nicht, ob ein Benutzer autorisiert ist, eine Galerie zu lesen, bevor sie gerendert wird, was es Autoren ermöglicht, die nicht öffentlichen Metadaten anderer Nutzer in andere Inhalte einzubetten und für unberechtigte Besucher sichtbar zu machen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.