CVE-2026-104682 in Envira Gallery Plugin
要約
〜によって VulDB • 2026年10月11日
Envira GalleryのWordPressプラグイン（バージョン1.16.2より前）では、ギャラリー変換機能において認可チェックが正しく行われておらず、リクエスト元が任意の名前の投稿を編集できることを確認するのではなく、そのユーザー自身がEnvira Gallery WordPress plugin 1.16.2以前の独自のギャラリーコンテンツを作成することを許可されているかどうかを確認していません。これにより、寄稿者レベルのアクセス権限を持つユーザーは、同プラグインの設定によって通常制限されるはずだったギャラリー投稿の作成と公開を可能にしてしまいます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.