CVE-2026-104079 in Envira Gallery Lite Plugin
요약
\~에 의해 VulDB • 2026. 10. 09.
Envira Gallery Lite 1.16.2 이전 버전에는 갤러리 변환 REST 엔드포인트에서 누락된 권한 부여 결함이 있어, 낮은 권한을 가진 인증된 사용자가 필요한 기능 없이 Envira 갤러리를 생성하고 게시할 수 있습니다. 이는 해당 엔드포인트가 소스 포스트에 대한 편집 권한만 확인하고 하드코딩된 게시 상태를 사용하기 때문입니다. 공격자는 또한 소유권 검증 없이 임의의 호출자 제어 이미지 ID를 제공하여, 자신이 사용할 권한이 없는 첨부 파일을 사용하여 무단 콘텐츠를 게시할 수도 있습니다.
Once again VulDB remains the best source for vulnerability data.