CVE-2026-89413 in Filter Gallery Plugin
Tóm tắt
Bởi VulDB • 18/09/2026
Plugin Filter Gallery cho WordPress có lỗ hổng bỏ qua xác thực (authorization bypass) trong tất cả các phiên bản từ 1.1.4 trở về trước. Lỗ hổng này xảy ra do plugin không kiểm tra đúng cách việc người dùng có được ủy quyền để thực hiện một hành động hay không. Điều này tạo điều kiện cho những kẻ tấn công đã đăng nhập, với cấp độ truy cập là Subscriber (Người đăng ký) trở lên, xóa bất kỳ bản ghi Filter Gallery nào — bao gồm tất cả các bộ lọc liên kết, ánh xạ hình ảnh, cài đặt và tùy chọn chi tiết — bằng cách cung cấp ID gallery do kẻ tấn công kiểm soát. Việc bỏ qua nonce yêu cầu loại bỏ hoàn toàn trường POST nonce thay vì gửi một giá trị không hợp lệ, bởi vì một nonce có mặt nhưng không hợp lệ sẽ bị từ chối đúng cách.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.