CVE-2026-89138 in Filter Gallery Plugin
Zusammenfassung
von VulDB • 18.09.2026
Das Filter Gallery-Plugin für WordPress ist in allen Versionen bis einschließlich 1.1.4 anfällig für eine Umgehung der Autorisierung (Authorization Bypass). Dies liegt daran, dass das Plugin nicht ordnungsgemäß überprüft, ob ein Benutzer berechtigt ist, eine Aktion durchzuführen. Dadurch ist es authentifizierten Angreifern mit Subscriber-Level-Zugriff und höher möglich, den Titel und den Inhalt beliebiger WordPress-Beiträge zu überschreiben, die Metakey _wp_attachment_image_alt für beliebige Beiträge zu schreiben sowie ufg_gallery_*-Optionen beliebig zu erstellen oder zu überschreiben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.