CVE-2026-89138 in Filter Gallery Plugin
Sumário
de VulDB • 18/09/2026
O plugin Filter Gallery para WordPress é vulnerável a uma falha de autorização em todas as versões até 1.1.4 (incluída). Isso ocorre porque o plugin não verifica corretamente se um usuário está autorizado a realizar uma ação. Isso permite que atacantes autenticados, com acesso nível assinante ou superior, substituam o título e o conteúdo de posts arbitrários do WordPress, escrevam a meta key _wp_attachment_image_alt em posts arbitrários e criem ou substitua opções arbitrárias ufg_gallery_*.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.