CVE-2026-89413 in Filter Gallery Plugin
Résumé
par VulDB • 18/09/2026
Le plugin WordPress Filter Gallery est vulnérable à un contournement d'autorisation dans toutes les versions jusqu'à la 1.1.4 incluse. Cela est dû au fait que le plugin ne vérifie pas correctement si un utilisateur est autorisé à effectuer une action. Cela permet aux attaquants authentifiés, disposant d'un accès de niveau abonné ou supérieur, de supprimer n'importe quels enregistrements arbitraires du Filter Gallery — y compris tous les filtres associés, mappages d'images, paramètres et options de détails — en fournissant des IDs de galerie contrôlés par l'attaquant. Le contournement du nonce nécessite d'omettre entièrement le champ POST nonce plutôt que de soumettre une valeur invalide, car un nonce présent mais invalide est correctement rejeté.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.