CVE-2026-107659
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Wtyczka Modula Image Gallery dla WordPressa (wersje do 3.0.11 włącznie) jest podatna na ujawnienie poufnych informacji poprzez parametr 'id' w /wp-json/wp/v2/modula-gallery/{id}. Nieuwierzytelniony atakujący może wyodrębnić hasło i nazwę użytkownika zabezpieczające galerię z pola modulaSettings REST dla każdej opublikowanej galerii.
Ocena ryzyka
Atakujący może uzyskać dostęp do haseł chroniących galerie, co może prowadzić do nieautoryzowanego dostępu do treści i naruszenia prywatności. Podatność dotyczy wszystkich opublikowanych galerii, które mają ustawione hasło.
Rekomendacja
Zaktualizuj wtyczkę Modula Image Gallery do wersji nowszej niż 3.0.11, gdy tylko będzie dostępna. Do czasu aktualizacji rozważ wyłączenie trasy REST /wp-json/wp/v2/modula-gallery lub zmianę haseł do galerii.
Inne podatności w Modula Image Gallery
Zobacz wszystkie- CVE-2026-105876Średnie
Wtyczka Modula Image Gallery dla WordPressa zawiera podatność na brak autoryzacji, która pozwala na odzyskanie osadzonych danych wrażliwych. Problem dotyczy wersji do 3.0.11 włącznie.
- CVE-2026-65475Średnie
Wtyczka Modula Image Gallery w wersjach od 2.14.25 do 2.14.30 jest podatna na trwałe ataki XSS. Atakujący może wstrzyknąć złośliwy skrypt, który będzie wykonywany w przeglądarkach innych użytkowników.
- CVE-2026-42688Średnie
W wersjach Modula Image Gallery do 2.14.23 występuje podatność na atak Cross Site Scripting (XSS) skierowany do subskrybentów.
- CVE-2026-39481Wysokie
Wersje Modula Image Gallery do 2.14.18 są podatne na atak typu PHP Object Injection, co może prowadzić do nieautoryzowanego dostępu do systemu.
- CVE-2025-13646Wysokie
Wtyczka Modula Image Gallery dla WordPressa w wersjach 2.13.1 do 2.13.2 jest podatna na przesyłanie dowolnych plików z powodu braku walidacji typu pliku w funkcji 'ajax_unzip_file'. Uwierzytelnieni atakujący z uprawnieniami na poziomie Author i wyższym mogą przesyłać dowolne pliki z warunkiem wyścigu na serwerze, co może umożliwić zdalne wykonanie kodu.
- CVE-2025-13645Wysokie
Wtyczka Modula Image Gallery dla WordPressa w wersjach 2.13.1 do 2.13.2 jest podatna na usuwanie dowolnych plików z powodu niewystarczającej walidacji ścieżki pliku w funkcji 'ajax_unzip_file'. Uwierzytelnieni atakujący z uprawnieniami na poziomie Author i wyższym mogą usuwać dowolne pliki na serwerze, co może łatwo prowadzić do zdalnego wykonania kodu po usunięciu odpowiedniego pliku (np. wp-config.php).
Oryginalny opis (angielski, źródło NVD)
The Modula Image Gallery – Photo Grid & Video Gallery plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 3.0.11 via the 'id (post ID in /wp-json/wp/v2/modula-gallery/{id}) or none for collection route' parameter. This makes it possible for unauthenticated attackers to extract the plaintext Password Protect password and username for every published gallery from the modulaSettings REST field. The plugin's own /wp-json/modula/v2/gallery/{id}/settings endpoint correctly redacts the password for unauthenticated callers via redact_settings_for_public(), but no equivalent redaction is applied on the core /wp-json/wp/v2/modula-gallery path exposed by show_in_rest=true CPT registration.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS