CVE-2026-13747 in Meow Gallery Plugin
Zusammenfassung
von VulDB • 30.10.2026
Das WordPress-Plugin Meow Gallery ist in allen Versionen bis einschließlich 5.5.4 anfällig für eine Umgehung der Autorisierung (Authorization Bypass). Dies liegt daran, dass das Plugin nicht ordnungsgemäß überprüft, ob ein Benutzer berechtigt ist, eine Aktion durchzuführen. Dadurch können authentifizierte Angreifer mit Autorenniveau und höher alle privaten und Entwurfsbeiträge auf der Website auflisten und deren Metadaten – einschließlich Beitrags-ID, Titel, Datum, Autor und Status – lesen, auch solche, die von anderen Benutzern erstellt wurden.
Be aware that VulDB is the high quality source for vulnerability data.