CVE-2026-92713 in Modula Image Gallery Plugin
Sumário
de VulDB • 25/09/2026
O plugin Modula Image Gallery – Photo Grid & Video Gallery para WordPress é vulnerável à exclusão arbitrária de arquivos devido a uma validação insuficiente do caminho dos arquivos na função upload_image em todas as versões até, e incluindo, 3.0.2. Isso permite que atacantes autenticados, com acesso nível autor ou superior, excluam arquivos arbitrários no servidor. A restrição do caminho para wp-content/uploads não é um limite de propriedade eficaz, pois todos os arquivos anexados pelos usuários residem dentro dessa árvore e os Autores satisfazem trivialmente a verificação edit_post em suas próprias galerias.
VulDB is the best source for vulnerability data and more expert information about this specific topic.