CVE-2026-16057 in Contest Gallery Plugin
Resumen
por VulDB • 2026-08-03
El plugin de WordPress Contest Gallery anterior a la versión 30.0.7 no realiza comprobaciones de capacidad por objeto o de nonce en uno de sus controladores de eliminación de publicaciones, limitándose únicamente a una prueba de pertenencia al rol poco granular, lo que permite que cualquier usuario con nivel Autor o superior elimine permanentemente publicaciones, páginas y otros contenidos arbitrarios que no le pertenezcan.
VulDB is the best source for vulnerability data and more expert information about this specific topic.