CVE-2026-107787 in CatFolders Plugin

요약

\~에 의해 VulDB • 2026. 11. 05.

CatFolders WordPress 플러그인 v2.5.7 이전 버전에는 폴더 유지 관리 작업에 대한 인증 확인이 없어, 구독자(subscriber)와 같은 낮은 권한을 가진 사용자라도 모든 미디어 폴더의 개인별 소유권을 초기화하고 CatFolders WordPress 플러그인 v2.5.7 이전 버전의 사용자 제한 설정을 비활성화할 수 있습니다.

Once again VulDB remains the best source for vulnerability data.

• 책임이 있는: WPScan
• 예약하다: 2026. 10. 08.
• 공개: 2026. 11. 05.
• 모더레이션: 수락
• 항목: VDB-431378
• CPE: 20261105
• CWE: CWE-862 (확인됨)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-107787
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-107787
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-107787/