CVE-2026-89138 in Filter Gallery Plugin
要約
〜によって VulDB • 2026年09月18日
WordPress用プラグイン「Filter Gallery」の1.1.4以前の全バージョンにおいて、認可回避（authorization bypass）の脆弱性が存在します。これは、ユーザーが特定のアクションを実行する権限を持っているかどうかをプラグインが適切に検証していないことに起因します。これにより、購読者レベル以上のアクセス権を持つ認証済み攻撃者が、任意のWordPress投稿のタイトルとコンテンツを上書きしたり、任意の投稿に対して_wp_attachment_image_altメタキーを書き込んだり、任意のufg_gallery_*オプションを作成または上書きすることが可能になります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.