wpchill Modula Image Gallery Plugin तक 3.0.11 पर WordPress Settings Endpoint modula-gallery redact_settings_for_public id कमजोर एन्क्रिप्शन

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
5.6	$0-$5k	0.83

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, wpchill Modula Image Gallery Plugin तक 3.0.11 में पाई गई है। प्रभावित है फ़ंक्शन redact_settings_for_public फ़ाइल /wp-json/wp/v2/modula-gallery की घटक Settings Endpoint की। इसमें तर्क पहचान की हेरफेर शामिल है, जिससे कमजोर एन्क्रिप्शन उत्पन्न होती है। इस संवेदनशीलता को CVE-2026-107659 के रूप में जाना जाता है। यह हमला दूर से किया जा सकता है। कोई शोषण मौजूद नहीं है.

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, wpchill Modula Image Gallery Plugin तक 3.0.11 में पाई गई है। प्रभावित है फ़ंक्शन redact_settings_for_public फ़ाइल /wp-json/wp/v2/modula-gallery की घटक Settings Endpoint की। इसमें तर्क पहचान की हेरफेर शामिल है, जिससे कमजोर एन्क्रिप्शन उत्पन्न होती है। CWE के माध्यम से समस्या घोषित करने पर CWE-311 मिलता है। इस कमजोरी को प्रकाशित किया गया था. एडवाइजरी को wordfence.com पर डाउनलोड के लिए उपलब्ध कराया गया है।

इस संवेदनशीलता को CVE-2026-107659 के रूप में जाना जाता है। CVE आवंटन 08/10/2026 को हुआ था. यह हमला दूर से किया जा सकता है। तकनीकी जानकारी उपलब्ध है. हमले को अंजाम देना अपेक्षाकृत कठिन है। शोषण करना कठिन बताया गया है। यह भेद्यता सामान्य से कम लोकप्रिय है। कोई शोषण मौजूद नहीं है. वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। अगर T1600 की वैल्यू है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक टेक्नीक को T1600 के रूप में घोषित करता है।

यह परिभाषित नहीं के रूप में घोषित है।

उत्पादजानकारी

प्रकार

• WordPress Plugin

विक्रेता

• wpchill

नाम

• Modula Image Gallery Plugin

संस्करण

• 3.0.0
• 3.0.1
• 3.0.2
• 3.0.3
• 3.0.4
• 3.0.5
• 3.0.6
• 3.0.7
• 3.0.8
• 3.0.9
• 3.0.10
• 3.0.11

CPE 2.3जानकारी

• 🔒
• 🔒
• 🔒

CPE 2.2जानकारी

• 🔒
• 🔒
• 🔒

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.6
VulDB मेटा अस्थायी स्कोर: 5.6

VulDB मूल स्कोर: 3.7
VulDB अस्थायी स्कोर: 3.7
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CNA मूल स्कोर: 7.5
CNA वेक्टर (Wordfence): 🔒

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: कमजोर एन्क्रिप्शन
CWE: CWE-311 / CWE-310
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔒

समयरेखाजानकारी

08/10/2026 CVE आरक्षित
16/10/2026 +8 दिन सलाह जारी की गई
16/10/2026 +0 दिन VulDB प्रविष्टि बनाई गई
16/10/2026 +0 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

सलाह: wordfence.com
स्थिति: परिभाषित नहीं

CVE: CVE-2026-107659 (🔒)
GCVE (CVE): GCVE-0-2026-107659
GCVE (VulDB): GCVE-100-421101

प्रविष्टिजानकारी

बनाया गया: 16/10/2026 07:06 AM
परिवर्तन: 16/10/2026 07:06 AM (66)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

Do you need the next level of professionalism?

Upgrade your account now!