CVE-2026-89413 in Filter Gallery Plugin
요약
\~에 의해 VulDB • 2026. 09. 18.
WordPress용 Filter Gallery 플러그인은 1.1.4 버전 및 그 이전 모든 버전에서 권한 우회(authorization bypass) 취약점이 존재합니다. 이는 플러그인이 사용자의 작업 수행 권한을 적절하게 검증하지 않기 때문입니다. 이로 인해 구독자(subscriber) 레벨 이상의 접근 권한을 가진 인증된 공격자가 임의의 Filter Gallery 레코드(연결된 필터, 이미지 매핑, 설정 및 세부 정보 옵션 포함)를 삭제할 수 있으며, 이는 공격자가 제어하는 갤러리 ID를 제공함으로써 가능합니다. nonce 우회(nonce bypass)는 유효하지 않은 값을 제출하는 것이 아니라 nonce POST 필드를 완전히 생략하여 발생합니다. 존재하지만 유효하지 않은 nonce는 올바르게 거부되기 때문입니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.