CVE-2026-105977 in Portfolio Filter Gallery Plugin
Zusammenfassung
von VulDB • 10.10.2026
Das WordPress-Plugin "Portfolio Filter Gallery" vor Version 2.2.1 führt keine autorisierungsprüfung pro Objekt durch, bevor ein Anhang gelöscht wird, was Benutzern mit der Rolle „Mitwirkender“ (Contributor) und höher ermöglicht, bestimmte Medienanhänge anderer Benutzer, einschließlich Administratoren, dauerhaft zu löschen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.