CVE-2026-16561highCWE-862

CVE-2026-16561: falha de alta gravidade em Sunshine Photo Cart

Sunshine Photo Cart < 3.6.12 - Unauthenticated Private Gallery Comment Disclosure

Publicada em

Seguir esta CVE+ Monitorar Sunshine Photo Cart

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

41Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendcvss 7.5epss 0.4%
The Sunshine Photo Cart WordPress plugin before 3.6.12 does not perform access control checks in one of its AJAX actions, allowing unauthenticated users to retrieve the comments of images belonging to private, password-protected or otherwise access-restricted galleries.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
Unknown · Sunshine Photo Cart
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Sunshine Photo Cart

No mesmo produto, das mais perigosas para as menos.

CVE-2022-4301MEDIUMSunshine Photo Cart < 2.9.15 - Reflected XSSEPSS 0.9%CVE-2026-85037MEDIUMSunshine Photo Cart < 3.7 - Unauthenticated Price Manipulation via IDOREPSS 0.3%CVE-2026-108069MEDIUMSunshine Photo Cart < 3.7.4 - Unauthenticated Content Injection via sunshine_modal_add_comment()EPSS 0.2%