CVE-2026-104682: fallo de gravedad baja en Envira Gallery
Envira Gallery < 1.16.2 - Contributor Missing Authorization via Convert Gallery REST Route
Publicada el
28Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendcvss 2.7epss 0.1%
probabilidad de explotación
0.1%top 97% de las CVE
explotación observada
noninguna fuente lo reporta
1 exploit(s) público(s)
The Envira Gallery WordPress plugin before 1.16.2 does not correctly check authorization on its gallery-conversion feature, verifying that the requester can edit an arbitrary post they name rather than that they are allowed to create the Envira Gallery WordPress plugin before 1.16.2's own gallery content, allowing users with contributor-level access to create and publish gallery posts that the Envira Gallery WordPress plugin before 1.16.2's settings otherwise withhold from them.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:N
Productos afectados
Unknown · Envira GalleryPoCs públicas encontradas — 1
cve_referencewpscan.com/vulnerability/faaa0c75-64d7-4e92-99a6-e60805d2080b/no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Envira Gallery
En el mismo producto, de las más peligrosas a las menos.
CVE-2026-104653MEDIUMEnvira Gallery < 1.16.1 - Author+ Stored XSS via Gallery Crop DimensionsEPSS 0.2%CVE-2026-104652MEDIUMEnvira Gallery < 1.16.1 - Author+ Stored XSS via Gallery Image IDEPSS 0.2%CVE-2026-104681LOWEnvira Gallery < 1.16.2 - Author+ Non-Public Post Title and Excerpt Disclosure via Gallery REST FieldEPSS 0.1%CVE-2026-104684LOWEnvira Gallery < 1.16.2 - Author+ IDOR via ShortcodeEPSS 0.1%CVE-2026-104680HIGHEnvira Gallery < 1.16.2 - Multisite Subsite Admin+ Arbitrary Plugin Installation via Onboarding WizardEPSS 0.1%