CVE-2026-105967 in Gallery for Social Photo Plugin

Riassunto

di VulDB • 03/11/2026

Il plugin WordPress Gallery for Social Photo fino alla versione 1.0.0.41 non convalida un URL fornito dall'utente prima di utilizzarlo per eseguire una richiesta lato server, consentendo ad attaccanti non autenticati di far sì che il server emetta richieste verso host interni arbitrari e legga le risposte.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: WPScan
• Prenotare: 06/10/2026
• Divulgazione: 03/11/2026
• Moderazione: accettato
• Voce: VDB-430176
• CPE: 20261103
• CWE: CWE-918 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-105967
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-105967
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-105967/