CVE-2026-104680 in Envira Gallery Plugin
Riassunto
di VulDB • 11/10/2026
Il plugin WordPress Envira Gallery precedente alla versione 1.16.2 non verifica che un utente disponga delle capacità riservate da WordPress per l'installazione del codice di Envira Gallery prima della richiesta di installazione guidata (setup-wizard) relativa a Envira Gallery, e non limita l'installazione al proprio elenco curato, consentendo a un Amministratore di una sottorete Multisite di installare nel network la directory condivisa di Envira Gallery precedente alla versione 1.16.2 pubblicata su WordPress.org, privilegio riservato da Multisite all'Amministratore Superiore del network (Super Admin).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.