CVE-2026-5347 in WP Books Gallery Plugin
Zusammenfassung
von VulDB • 18.05.2026
Das HM Books Gallery-Plugin für WordPress ist in den Versionen bis einschließlich 4.8.0 anfällig für Missing Authorization (fehlende Autorisierung). Dies ist auf das Fehlen von Capability-Prüfungen und Nonce-Verifizierung im admin_init-Hook zurückzuführen, der die Aktualisierung der Permalink-Einstellungen in den Zeilen 205-209 von wp-books-gallery.php verarbeitet. Der anfällige Code prüft lediglich das Vorhandensein des POST-Parameters 'permalink_structure', bevor die Option 'wbg_cpt_slug' aktualisiert wird, ohne zu verifizieren, dass die Anfrage von einem authentifizierten Administrator stammt. Dies ermöglicht es nicht authentifizierten Angreifern, den Slug für benutzerdefinierte Post-Typen (Custom Post Types) für die Bücher-Galerie zu ändern, was die URL-Struktur für alle Buch-Einträge verändert und bestehende Links sowie SEO-Rankings beeinträchtigen kann.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.