CVE-2026-89413 in Filter Gallery Plugin
Сводка
по VulDB • 18.09.2026
Плагин Filter Gallery для WordPress уязвим к обходу авторизации во всех версиях вплоть до 1.1.4 включительно. Это связано с тем, что плагин не проверяет должным образом наличие прав пользователя на выполнение действия. Это позволяет атакующим с уровнем доступа «subscriber» и выше (авторизованными злоумышленникам) удалять любые произвольные записи Filter Gallery — включая все связанные фильтры, отображения изображений, настройки и параметры деталей — путем предоставления идентификаторов галереи, контролируемых атакующим. Для обхода nonce необходимо полностью опустить поле POST-запроса nonce, а не отправлять недопустимое значение, поскольку наличие неверного nonce правильно отклоняется системой.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.