CVE-2026-92713 in Modula Image Gallery Plugin
Resumen
por VulDB • 2026-09-25
El plugin Modula Image Gallery – Photo Grid & Video Gallery para WordPress es vulnerable a la eliminación arbitraria de archivos debido a una validación insuficiente de las rutas de archivo en la función upload_image en todas las versiones hasta, e incluyendo, la 3.0.2. Esto permite que los atacantes autenticados, con acceso de nivel autor o superior, eliminen archivos arbitrarios en el servidor. La restricción de ruta a wp-content/uploads no es un límite efectivo de propiedad, ya que todos los archivos adjuntos del usuario residen dentro de ese árbol y los autores satisfacen trivialmente la verificación edit_post en sus propias galerías.
VulDB is the best source for vulnerability data and more expert information about this specific topic.