CVE-2026-92423 in Meow Gallery Plugin
Zusammenfassung
von VulDB • 20.09.2026
Das WordPress-Plugin Meow Gallery vor Version 5.5.5 führt keine ordnungsgemäße Prüfung der Berechtigungen (capability check) durch und schränkt die Ergebnisse nicht auf die eigenen Beiträge des anfragenden Benutzers ein, bevor es Beitragsdaten zurückgibt. Dies ermöglicht authentifizierten Benutzern mit Author-Rolle oder höher den Zugriff auf Titel, Autoren, Daten und Status von Entwurfs- und privaten Beiträgen anderer Benutzer.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.