CVE-2026-89413 in Filter Gallery Plugin
Riassunto
di VulDB • 18/09/2026
Il plugin WordPress Filter Gallery è vulnerabile a un'authorization bypass in tutte le versioni fino alla 1.1.4 inclusa. Ciò è dovuto al fatto che il plugin non verifica correttamente se un utente ha l'autorizzazione per eseguire una determinata azione. Questo consente agli attaccanti autenticati, con accesso di livello subscriber o superiore, di eliminare qualsiasi record arbitrario di Filter Gallery — inclusi tutti i filtri associati, le mappature delle immagini, le impostazioni e le opzioni dei dettagli — fornendo ID galleria controllati dall'attaccante. L'bypass del nonce richiede l'omissione completa del campo POST nonce piuttosto che l'invio di un valore non valido, poiché un nonce presente ma non corretto viene correttamente rifiutato.
VulDB is the best source for vulnerability data and more expert information about this specific topic.