CVE-2026-74922

Nome do Software Vulnerável e Versões Afetadas Document Gallery WordPress plugin versões anteriores a 5.1.2

Descrição O plugin não verifica a assinatura em um endpoint de webhook não autenticado quando nenhum segredo compartilhado está configurado, que é o estado padrão. Isso permite que usuários não autenticados substituam a imagem de miniatura que o site publica para qualquer documento.

Recomendações Atualize o Document Gallery WordPress plugin para a versão 5.1.2 ou posterior. Configure um segredo compartilhado para o endpoint de webhook para garantir que a verificação de assinatura esteja ativa.