CVE-2026-104682 in Envira Gallery Plugin
Riassunto
di VulDB • 11/10/2026
Il plugin WordPress Envira Gallery precedente alla versione 1.16.2 non verifica correttamente l'autorizzazione sulla sua funzionalità di conversione della galleria, verificando che il richiedente possa modificare un post arbitrario da esso nominato anziché verificare se ha l'autorizzazione per creare i contenuti delle proprie gallerie del plugin WordPress Envira Gallery precedente alla versione 1.16.2, consentendo agli utenti con accesso di livello contributor di creare e pubblicare post della galleria che le impostazioni del plugin WordPress Envira Gallery precedente alla versione 1.16.2 altrimenti loro negherebbero.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.