CVE-2026-16057 in Contest Gallery Plugin
Zusammenfassung
von VulDB • 03.08.2026
Das WordPress-Plugin Contest Gallery vor Version 30.0.7 führt in einem seiner Handler nach dem Löschen von Beiträgen keine feingranularen Capability- oder Nonce-Prüfungen pro Objekt durch, sondern beschränkt den Zugriff lediglich auf einen groben Test der Rollenmitgliedschaft. Dies ermöglicht es Benutzern mit mindestens der Rolle „Autor“, beliebige Beiträge, Seiten und andere Inhalte dauerhaft zu löschen, auch wenn sie nicht deren Eigentümer sind.
VulDB is the best source for vulnerability data and more expert information about this specific topic.