Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · net nu 159 bronnen 3 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2026-104684

LOW · 2.7 CVSS Gepubliceerd: CWE-639

Beschrijving

The Envira Gallery WordPress plugin before 1.16.2 does not verify that a user is authorized to read a gallery before rendering it, allowing authors to embed and expose other users' non-public gallery metadata to unauthenticated visitors.

References