CVE-2026-19717
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Wtyczka CatFolders Document Gallery & PDF Library dla WordPressa przed wersją 2.0.7 nie posiada kontroli autoryzacji w niektórych punktach końcowych REST API, co pozwala nieuwierzytelnionym użytkownikom na pobieranie tytułu, typu, rozmiaru i adresu URL plików multimedialnych przypisanych do dowolnych folderów, w tym folderów nieopublikowanych w żadnej galerii.
Ocena ryzyka
Ryzyko polega na nieautoryzowanym ujawnieniu metadanych i adresów URL plików multimedialnych, co może prowadzić do wycieku informacji o niepublicznych zasobach.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki do wersji 2.0.7 lub nowszej oraz przegląd konfiguracji REST API pod kątem niezbędnych uprawnień.
Oryginalny opis (angielski, źródło NVD)
The CatFolders Document Gallery & PDF Library WordPress plugin before 2.0.7 does not have authorisation checks in some of its REST API endpoints, allowing unauthenticated users to retrieve the title, type, size and URL of the media attachments assigned to any of its folders, including folders which are not published in any gallery on the site.