PT-2026-109512

CVE-2026-105976

Publicado

2026-10-10

Atualizado

2026-10-10

Descrição por

CVSS 3.1

4.7

Média

MétricasAV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Portfolio Filter Gallery versões anteriores a 2.2.1

Descrição Verificações de autorização insuficientes em diversas ações AJAX permitem que usuários com a função de Colaborador ou superior leiam, modifiquem e excluam galerias pertencentes a outros usuários e filtros de galeria de todo o site.

Recomendações Atualize o Portfolio Filter Gallery para a versão 2.2.1 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Artus Kg

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-863: Incorrect Authorization

Identificadores relacionados