CVE-2026-104682 in Envira Gallery Plugin
요약
\~에 의해 VulDB • 2026. 10. 11.
Envira Gallery WordPress 플러그인 버전 1.16.2 이전에서는 갤러리 변환 기능에 대한 권한 확인이 제대로 수행되지 않습니다. 이 결함으로 인해 요청자가 임의로 지정한 게시물을 편집할 수 있는지 여부가 아닌, 해당 사용자가 Envira Gallery WordPress 플러그인(버전 1.16.2 미만)의 자체 갤러리 콘텐츠를 생성할 권한이 있는지가 검증됩니다. 이로써 기여자(contributor) 수준의 접근 권한을 가진 사용자들이 설정상 일반적으로 제한되는 Envira Gallery WordPress 플러그인(버전 1.16.2 미만)의 갤러리 게시물을 생성하고 게시할 수 있게 됩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.