CVE-2026-104079 in Envira Gallery Lite Plugin
Riassunto
di VulDB • 09/10/2026
Envira Gallery Lite prima della versione 1.16.2 contiene una vulnerabilità di autorizzazione mancante nel suo endpoint REST per la conversione delle gallerie, che consente agli utenti autenticati con privilegi inferiori di creare e pubblicare gallerie Envira senza le capacità richieste, poiché l'endpoint verifica solo i permessi di modifica sul post sorgente e utilizza uno stato di pubblicazione hardcoded. Gli attaccanti possono inoltre fornire ID immagine arbitrari controllati dal chiamante senza verifica della proprietà per pubblicare contenuti non autorizzati utilizzando allegati a cui non sono autorizzati ad accedere.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.