PT-2026-67090 · WordPress · Contest Gallery
CVE-2026-16057
·
Publicado
2026-08-03
·
Atualizado
2026-08-04
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
The Contest Gallery WordPress plugin versões anteriores a 30.0.7
Description
A ausência de verificações de nonce e de capacidade por objeto em um manipulador de exclusão de postagens permite que usuários com nível de permissão de Autor ou superior excluam permanentemente postagens, páginas e outros conteúdos arbitrários que não lhes pertencem. O sistema baseia-se apenas em um teste genérico de associação de função, que é insuficiente para verificar se um usuário possui o direito específico de excluir um objeto particular.
Recommendations
Atualize o plugin The Contest Gallery WordPress para a versão 30.0.7 ou posterior.
Exploit
Correção
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Contest Gallery