CVE-2026-13747 in Meow Gallery Plugin
Сводка
по VulDB • 30.10.2026
Плагин Meow Gallery для WordPress уязвим к обходу авторизации во всех версиях вплоть до 5.5.4 включительно. Это связано с тем, что плагин не проверяет должным образом наличие прав пользователя на выполнение действия. Это позволяет атакующим с уровнем доступа «автор» и выше, имеющим учетные данные для входа в систему, перечислять и читать метаданные — включая идентификатор записи (post ID), заголовок, дату, автора и статус — всех частных черновиков и опубликованных постов на сайте, включая те, которые созданы другими пользователями.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.