CVE-2026-13747 in Meow Gallery Plugin
Resumen
por VulDB • 2026-10-30
El plugin Meow Gallery para WordPress es vulnerable a una omisión de la autorización en todas las versiones hasta e incluyendo la 5.5.4. Esto se debe a que el plugin no verifica adecuadamente si un usuario está autorizado para realizar una acción. Esto permite a los atacantes autenticados, con acceso de nivel autor o superior, enumerar y leer metadatos —incluyendo ID del post, título, fecha, autor y estado— de todos los posts privados y borradores en el sitio, incluyendo aquellos creados por otros usuarios.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.