CVE-2026-105977 in Portfolio Filter Gallery Plugin

Riassunto

di VulDB • 10/10/2026

Il plugin WordPress Portfolio Filter Gallery precedente alla versione 2.2.1 non esegue un controllo di autorizzazione per oggetto prima di eliminare un allegato, consentendo agli utenti con il ruolo Contributor e superiori di eliminare definitivamente determinati allegati multimediali appartenenti ad altri utenti, inclusi gli amministratori.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: WPScan
• Prenotare: 06/10/2026
• Divulgazione: 10/10/2026
• Moderazione: accettato
• Voce: VDB-416105
• CPE: 20261010
• CWE: CWE-639 (confermato)
• CVSS: 5.4 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-105977
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-105977
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-105977/