CVE-2026-16561highCWE-862

CVE-2026-16561: fallo de gravedad alta en Sunshine Photo Cart

Sunshine Photo Cart < 3.6.12 - Unauthenticated Private Gallery Comment Disclosure

Publicada el

Seguir esta CVE+ Monitorear Sunshine Photo Cart

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

41Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendcvss 7.5epss 0.4%
The Sunshine Photo Cart WordPress plugin before 3.6.12 does not perform access control checks in one of its AJAX actions, allowing unauthenticated users to retrieve the comments of images belonging to private, password-protected or otherwise access-restricted galleries.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Productos afectados
Unknown · Sunshine Photo Cart
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Sunshine Photo Cart

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-4301MEDIUMSunshine Photo Cart < 2.9.15 - Reflected XSSEPSS 0.9%CVE-2026-85037MEDIUMSunshine Photo Cart < 3.7 - Unauthenticated Price Manipulation via IDOREPSS 0.3%CVE-2026-108069MEDIUMSunshine Photo Cart < 3.7.4 - Unauthenticated Content Injection via sunshine_modal_add_comment()EPSS 0.2%