CVE-2026-118629: falha de média gravidade em All-in-One Video Gallery
All-in-One Video Gallery < 5.0.0 - Unauthenticated Private and Draft Video Disclosure
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
33Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendcvss 5.3epss 0.3%
The All-in-One Video Gallery WordPress plugin before 5.0.0 does not check a video's publication status before rendering it on its player page, allowing unauthenticated users to view the title and source URLs of private, draft, pending, scheduled and trashed videos by their ID.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Produtos afetados
Unknown · All-in-One Video GalleryPoCs públicas encontradas — 1
cve_referencewpscan.com/vulnerability/a17559f9-f2d6-434f-8dd0-db4d1d9766d2/não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — All-in-One Video Gallery
No mesmo produto, das mais perigosas para as menos.
CVE-2021-24970—All-In-One-Gallery < 2.5.0 - Admin+ Local File InclusionEPSS 5.0%CVE-2026-19075MEDIUMAll-in-One Video Gallery < 4.9.2 - Subscriber+ Server-Side Request Forgery via 'vdl' ParameterEPSS 0.3%CVE-2026-118783MEDIUMAll-in-One Video Gallery < 5.0.0 - Contributor+ Stored XSS via Shortcode AttributeEPSS 0.2%