CVE-2026-92422

Nome do Software Vulnerável e Versões Afetadas Meow Gallery versões anteriores a 5.5.5

Descrição A sanitização insuficiente de valores fornecidos pelo usuário permite que usuários não autenticados executem shortcodes registrados arbitrários. Isso ocorre quando a entrada é concatenada em uma string de shortcode e passada para o analisador de shortcode do WordPress através do endpoint REST /load gallery collection. Essa falha pode levar à divulgação de conteúdo de galeria não público.

Recomendações Atualize o Meow Gallery para a versão 5.5.5 ou posterior. Restrinja o acesso ao endpoint /load gallery collection como uma medida de mitigação temporária.