CVE-2026-105976 Falta de autorización en Portfolio Filter Gallery
El plugin Portfolio Filter Gallery no realiza verificaciones de autorización adecuadas en un conjunto de acciones AJAX, lo que permite a usuarios con rol Contributor o superior leer, modificar y eliminar galerías de otros usuarios y filtros de galería del sitio. Corregido antes de la 2.2.1.
CVSS 3.1
- Probabilidad de explotación0,2 %
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
Portfolio Filter Gallery
hasta antes de 2.2.1
Qué hacer
- Verificá si usás Portfolio Filter Gallery y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 4.7 MEDIA
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:L
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Privilegios requeridosAltos
- Interacción del usuarioNinguna
- AlcanceSin cambio
- ConfidencialidadBaja
- IntegridadBaja
- DisponibilidadBaja
Descripción original
The Portfolio Filter Gallery WordPress plugin before 2.2.1 does not perform proper authorization checks in a set of AJAX actions, allowing users with at least the Contributor role to read, modify and delete other users' galleries as well as site-wide gallery filters.
Referencias (1)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.