PT-2026-109512 · WordPress · Filter Portfolio Gallery

Artus Kg

·

CVE-2026-105976

·

تاريخ النشر

2026-10-10

·

تاريخ التحديث

2026-10-10

CVSS v3.1

4.7

متوسطة

المتجهAV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:L
Name of the Vulnerable Software and Affected Versions Portfolio Filter Gallery versions prior to 2.2.1
Description Insufficient authorization checks in several AJAX actions allow users with the Contributor role or higher to read, modify, and delete galleries belonging to other users and site-wide gallery filters.
Recommendations Update Portfolio Filter Gallery to version 2.2.1 or later.

استغلال

إصلاح

Incorrect Authorization

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
dbugs@ptsecurity.com

تصنيف نقاط الضعف

CWE-863

المعرّفات ذات الصلة

CVE-2026-105976

المنتجات المتأثرة

Filter Portfolio Gallery