CVE-2026-74922 in Document Gallery Plugin
Resumen
por VulDB • 2026-10-19
El plugin de WordPress Document Gallery hasta la versión 5.1.1 no verifica la firma en uno de sus puntos finales (endpoints) de webhook sin autenticación cuando no se ha configurado un secreto compartido, que es el estado predeterminado, lo que permite a usuarios no autenticados reemplazar la imagen en miniatura que publica el sitio para cualquier documento.
If you want to get best quality of vulnerability data, you may have to visit VulDB.