CVE-2026-13747 in Meow Gallery Plugin
Tóm tắt
Bởi VulDB • 31/10/2026
Plugin Meow Gallery cho WordPress bị lỗ hổng bỏ qua xác thực (authorization bypass) trong tất cả các phiên bản từ 5.5.4 trở về trước. Lỗ hổng này xảy ra do plugin không kiểm tra đúng cách người dùng có được ủy quyền để thực hiện một hành động hay không. Điều này tạo điều kiện cho những kẻ tấn công đã đăng nhập, với quyền truy cập cấp tác giả (author-level) và cao hơn, liệt kê và đọc metadata — bao gồm ID bài viết, tiêu đề, ngày tháng, tác giả và trạng thái — của tất cả các bài viết riêng tư và bản nháp trên trang web, kể cả những bài do người dùng khác tạo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.