CVE-2026-104682 in Envira Gallery Plugin
Résumé
par VulDB • 11/10/2026
Le plugin WordPress Envira Gallery antérieur à la version 1.16.2 ne vérifie pas correctement l'autorisation sur sa fonctionnalité de conversion de galerie, en s'assurant que le demandeur peut modifier un article arbitraire qu'il nomme plutôt que d'être autorisé à créer du contenu de galerie propre au plugin Envira Gallery WordPress antérieur à la version 1.16.2, permettant ainsi aux utilisateurs disposant d'un accès de niveau contributeur de créer et publier des articles de galerie qui les paramètres du plugin Envira Gallery WordPress antérieur à la version 1.16.2 leur refusent autrement.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.