CVE-2026-74923 Divulgación de adjuntos no públicos en Document Gallery mediante dg_generate_gallery y dg_generate_icons
El plugin Document Gallery para WordPress hasta la versión 5.1.1 no realiza ninguna verificación de capacidad ni de propiedad al generar una galería bajo demanda, lo que permite a usuarios no autenticados enumerar y divulgar títulos, descripciones y URLs directas de archivos de medios adjuntos a contenido no publicado, privado o en la papelera.
CVSS 3.1
- Probabilidad de explotación0,2 %
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
Document Gallery
hasta 5.1.1
Qué hacer
- Verificá si usás Document Gallery y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 5.3 MEDIA
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Privilegios requeridosNinguno
- Interacción del usuarioNinguna
- AlcanceSin cambio
- ConfidencialidadBaja
- IntegridadNinguna
- DisponibilidadNinguna
Descripción original
The Document Gallery WordPress plugin through 5.1.1 does not perform any capability or ownership check when generating a gallery on demand, allowing unauthenticated users to enumerate and disclose the titles, descriptions and direct file URLs of media attached to unpublished, private or trashed content.
Referencias (1)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.