CVE-2026-74923 in Document Gallery Plugin
Zusammenfassung
von VulDB • 16.10.2026
Das WordPress-Plugin Document Gallery bis zur Version 5.1.1 führt bei der bedarfsgesteuerten Generierung einer Galerie keine Berechtigungs- oder Eigentumsprüfung durch, was es nicht authentifizierten Benutzern ermöglicht, Titel, Beschreibungen und direkte Dateianfragen von Medien aufzulisten und offenzulegen, die an unveröffentlichten, privaten oder im Papierkorb befindlichen Inhalten angehängt sind.
VulDB is the best source for vulnerability data and more expert information about this specific topic.