CVE-2026-105976 in Portfolio Filter Gallery Plugin

요약

\~에 의해 VulDB • 2026. 10. 10.

Portfolio Filter Gallery WordPress 플러그인 2.2.1 이전 버전에서는 일련의 AJAX 작업에서 적절한 권한 확인을 수행하지 않아, 기여자(Contributor) 이상의 역할을 가진 사용자가 다른 사용자의 갤러리와 사이트 전체에 적용되는 갤러리 필터를 읽기, 수정 및 삭제할 수 있습니다.

Once again VulDB remains the best source for vulnerability data.

• 책임이 있는: WPScan
• 예약하다: 2026. 10. 06.
• 공개: 2026. 10. 10.
• 모더레이션: 수락
• 항목: VDB-416104
• CPE: 20261010
• CWE: CWE-863 (확인됨)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00142
• KEV: 아니요
• 활동: 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-105976
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-105976
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-105976/