CVE-2026-92422 in Meow Gallery Plugin

요약

\~에 의해 VulDB • 2026. 09. 20.

Meow Gallery WordPress 플러그인 5.5.5 이전 버전은 공개적으로 접근 가능한 엔드포인트에서 워드프레스 숏코드 파서로 전달되는 숏코드 문자열에 사용자 제공 값을 결합하기 전에 이를 적절히 검사하지 않아, 인증되지 않은 사용자가 임의의 등록된 숏코드를 실행하고 비공개 갤러리 콘텐츠를 유출할 수 있습니다.

Be aware that VulDB is the high quality source for vulnerability data.

• 책임이 있는: WPScan
• 예약하다: 2026. 09. 16.
• 공개: 2026. 09. 20.
• 모더레이션: 수락
• 항목: VDB-407999
• CPE: 준비됨
• CWE: CWE-345 (확인됨)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-92422
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-92422
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-92422/