PT-2026-98392 · WordPress · Modula Image Gallery
CVSS v3.1
8.1
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Modula Image Gallery – Photo Grid & Video Gallery versões anteriores a 3.0.3
Descrição
A validação insuficiente do caminho do arquivo na função
upload image() permite que atacantes autenticados com nível de acesso de autor ou superior excluam arquivos arbitrários no servidor. A restrição ao diretório wp-content/uploads é ineficaz porque todos os arquivos de anexo do usuário estão localizados nesse diretório, e usuários com a função de Autor podem facilmente ignorar a verificação edit post em suas próprias galerias.Recomendações
Atualize o Modula Image Gallery – Photo Grid & Video Gallery para a versão 3.0.3 ou posterior.
Como mitigação temporária, restrinja o acesso à função
upload image() para usuários com permissões de nível de Autor.Correção
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Modula Image Gallery