PT-2026-110012 · WordPress · Envira Gallery
CVSS v3.1
7.2
Alta
| Vetor | AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Envira Gallery WordPress plugin versões anteriores a 1.16.2
Description
O plugin não verifica se o usuário possui as capacidades de instalação necessárias antes de processar uma solicitação de instalação do assistente de configuração. Além disso, não restringe as instalações a uma lista selecionada. Isso permite que um Administrador de subsite Multisite instale qualquer plugin publicado no WordPress.org no diretório compartilhado da rede, um privilégio normalmente reservado ao Super Admin da rede.
Recommendations
Atualize o Envira Gallery WordPress plugin para a versão 1.16.2 ou posterior.
Exploit
Correção
Improper Privilege Management
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Envira Gallery