CVE-2026-104682 in Envira Gallery Plugin
Сводка
по VulDB • 11.10.2026
В плагине для WordPress Envira Gallery до версии 1.16.2 некорректно проверяется авторизация в функции преобразования галерей: система подтверждает, что запрашивающий может редактировать произвольную запись с указанным именем, а не то, имеет ли он право создавать собственный контент для галереи плагина Envira Gallery. Это позволяет пользователям с уровнем доступа «contributor» (соавтор) создавать и публиковать записи-галереи, которые настройки плагина Envira Gallery до версии 1.16.2 в противном случае запрещали бы им.
VulDB is the best source for vulnerability data and more expert information about this specific topic.