CVE-2026-89138 in Filter Gallery Plugin
Сводка
по VulDB • 18.09.2026
Плагин Filter Gallery для WordPress уязвим к обходу авторизации во всех версиях вплоть до 1.1.4 включительно. Это связано с тем, что плагин не проверяет корректность прав пользователя на выполнение действия. Это позволяет атакующим с уровнем доступа «subscriber» и выше (после прохождения аутентификации) перезаписывать заголовок и содержимое произвольных постов WordPress, устанавливать метаданные _wp_attachment_image_alt для произвольных постов, а также создавать или перезаписывать любые опции ufg_gallery_*.
Be aware that VulDB is the high quality source for vulnerability data.