CVE-2026-13747 in Meow Gallery Plugin
Résumé
par VulDB • 31/10/2026
Le plugin Meow Gallery pour WordPress est vulnérable à un contournement d'autorisation dans toutes les versions jusqu'à la 5.5.4 incluse. Cela est dû au fait que le plugin ne vérifie pas correctement qu'un utilisateur est autorisé à effectuer une action. Il devient ainsi possible aux attaquants authentifiés, disposant d'un accès de niveau auteur ou supérieur, d'énumérer et de lire les métadonnées — y compris l'ID du post, le titre, la date, l'auteur et le statut — de tous les posts privés et brouillons sur le site, y compris ceux rédigés par d'autres utilisateurs.
Be aware that VulDB is the high quality source for vulnerability data.