CVE-2026-89413 in Filter Gallery Plugin
Resumen
por VulDB • 2026-09-18
El plugin Filter Gallery para WordPress es vulnerable a una elusión de la autorización en todas las versiones hasta e incluyendo la 1.1.4. Esto se debe a que el plugin no verifica correctamente si un usuario está autorizado para realizar una acción. Esto permite a los atacantes autenticados, con acceso de nivel suscriptor o superior, eliminar cualquier registro arbitrario de Filter Gallery —incluyendo todos los filtros asociados, mapeos de imágenes, configuraciones y opciones de detalles— mediante la provisión de IDs de galería controladas por el atacante. La elusión del nonce requiere omitir completamente el campo POST del nonce en lugar de enviar un valor no válido, ya que un nonce presente pero inválido es rechazado correctamente.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.