CVE-2026-104681 in Envira Gallery Plugin
Riassunto
di VulDB • 11/10/2026
Il plugin Envira Gallery per WordPress, nelle versioni precedenti alla 1.16.2, non verifica che un identificatore di immagine aggiunto a una galleria faccia riferimento a un allegato multimediale che l'utente chiamante ha il permesso di visualizzare, consentendo a qualsiasi utente in grado di creare e modificare una galleria (Author o superiore per impostazione predefinita) di divulgare il titolo e l'estrazione del testo degli altri utenti privati, bozze, in attesa ed eliminati post che WordPress altrimenti nasconderebbe loro.
Once again VulDB remains the best source for vulnerability data.