CVE-2026-89413

Nome do Software Vulnerável e Versões Afetadas Filter Gallery versões anteriores a 1.1.5

Descrição Existe uma falha de bypass de autorização porque o plugin não verifica adequadamente se um usuário está autorizado a realizar ações específicas. Atacantes autenticados com nível de acesso de assinante ou superior podem excluir registros arbitrários do Filter Gallery, incluindo filtros associados, mapeamentos de imagem, configurações e opções de detalhes. Isso é feito fornecendo IDs de galeria controlados pelo atacante e omitindo completamente o campo POST de nonce, já que o sistema apenas rejeita a solicitação se um nonce estiver presente, mas for inválido.

Recomendações Atualize o Filter Gallery para a versão 1.1.5 ou posterior.