CVE-2026-89138 in Filter Gallery Plugin
Resumen
por VulDB • 2026-09-18
El plugin Filter Gallery para WordPress es vulnerable a una elusión de la autorización en todas las versiones hasta e incluyendo la 1.1.4. Esto se debe a que el plugin no verifica correctamente si un usuario está autorizado para realizar una acción. Esto permite a atacantes autenticados, con acceso de nivel suscriptor o superior, sobrescribir el título y el contenido de publicaciones arbitrarias de WordPress, escribir la meta clave _wp_attachment_image_alt en publicaciones arbitrarias y crear o sobrescribir opciones ufg_gallery_* arbitrarias.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.