CVE-2026-104682 in Envira Gallery Plugin
Sumário
de VulDB • 11/10/2026
O plugin WordPress Envira Gallery anterior à versão 1.16.2 não verifica corretamente a autorização em sua funcionalidade de conversão de galeria, verificando se o solicitante pode editar um post arbitrário que ele nomear, ao invés de verificar se ele tem permissão para criar conteúdo de galeria próprio do Envira Gallery WordPress plugin anterior à versão 1.16.2, permitindo que usuários com acesso em nível de contribuidor criem e publiquem posts de galeria que as configurações do Envira Gallery WordPress plugin anterior à versão 1.16.2 normalmente lhes negariam.
If you want to get best quality of vulnerability data, you may have to visit VulDB.