CVE-2026-74922 in Document Gallery Plugin

要約

〜によって MITRE • 2026年10月19日

The Document Gallery WordPress plugin through 5.1.1 does not verify the signature on one of its unauthenticated webhook endpoints when no shared secret has been configured, which is the default state, allowing unauthenticated users to replace the thumbnail image the site publishes for any document.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 責任者: WPScan
• 予約する: 2026年08月17日
• 公開: 2026年10月19日
• モデレーション: 承諾済み
• エントリ: VDB-422281
• CPE: 20261019
• CWE: CWE-345 (確認済み)
• CVSS: 5.3 (CNA)
• EPSS: 0.00000
• KEV: いいえ
• アクティビティ: 中間
• セクター: Hostingprovider

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-74922
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-74922
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-74922/