CVE-2026-105977

Nome do Software Vulnerável e Versões Afetadas Portfolio Filter Gallery versões anteriores a 2.2.1

Description Verificações de autorização por objeto insuficientes antes de excluir anexos permitem que usuários com a função de Colaborador (Contributor) ou superior excluam permanentemente anexos de mídia pertencentes a outros usuários, incluindo administradores. Este problema ocorre na função pfg delete video thumbnail().

Recommendations Atualize o Portfolio Filter Gallery para a versão 2.2.1 ou posterior. Como medida paliativa temporária, restrinja o uso da função pfg delete video thumbnail() para usuários com a função de Colaborador.