Към съдържанието
Търсене

CVE-2026-2312: maxfoundry Media Library Folders, заобикаляне на вход и

4.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The Media Library Folders plugin for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and including, 8.3.6 via the delete_maxgalleria_media() and maxgalleria_rename_image() functions due to missing validation on a user controlled key. This makes it possible for authenticated attackers, with Author-level access and above, to delete or rename attachments owned by other users (including administrators). The rename flow also deletes all postmeta for the target attachment, causing data loss.

Засегнати продукти

  • maxfoundry Media Library Folders: до 8.3.6

Вид слабост

История

  • 14 февруари 2026 Публикувано

Други уязвимости в maxfoundry Media Library Folders

Първоизточници

CVE-2026-2312: maxfoundry Media Library Folders, заобикаляне на вход и | freedomonline.bg