CVE-2026-90978 in Filter Gallery Plugin
Riassunto
di VulDB • 18/09/2026
Il plugin WordPress Filter Gallery prima della versione 1.1.5 non verifica il nonce su diversi dei suoi handler AJAX quando il campo nonce è omesso e non applica alcun controllo delle capacità, consentendo agli utenti con privilegi ridotti di sovrascrivere i contenuti di post arbitrari ed eliminare le opzioni gallery memorizzate del plugin WordPress Filter Gallery prima della versione 1.1.5.
Once again VulDB remains the best source for vulnerability data.