CVE-2026-81650 in Photo Gallery

요약

\~에 의해 VulDB • 2026. 09. 20.

Photo Gallery, Sliders 및 Proofing WordPress 플러그인 4.5.0 이전 버전에서는 업로드된 아카이브에서 추출한 파일의 확장자를 올바르게 검증하지 않습니다. 이는 변수가 루프 카운터로 재사용되어 검사가 항상 통과하기 때문이며, 이로 인해 관리자에 의해 갤러리 관리 권한이 부여된 사용자가 웹 접근 가능한 디렉토리에 임의 파일을 작성하고(호스트에서 실행되는 경우) 임의 코드를 실행할 수 있습니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 책임이 있는: WPScan
• 예약하다: 2026. 08. 27.
• 공개: 2026. 09. 20.
• 모더레이션: 수락
• 항목: VDB-408003
• CPE: 준비됨
• CWE: CWE-434 (확인됨)
• CVSS: 4.7 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-81650
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-81650
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-81650/