PT-2026-31138 · WordPress · Wp Chill Image Photo Gallery Final Tiles Grid

Publicado 2026-04-08 · Atualizado 2026-04-12 · CVE-2026-39510

Positive Technologies (AI Summary) · Pt

CVSS v3.1

2.7

Baixa

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N

Name of the Vulnerable Software and Affected Versions WP Chill Image Photo Gallery Final Tiles Grid versões até 3.6.11

Description Existe uma falha de segurança no WP Chill Image Photo Gallery Final Tiles Grid final-tiles-grid-gallery-lite relacionada a níveis de controle de acesso de segurança configurados incorretamente. Isso permite a bypass de autorização por meio de uma chave controlada pelo usuário.

Recommendations Atualize o WP Chill Image Photo Gallery Final Tiles Grid para uma versão posterior à 3.6.11.

Correção

IDOR

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

CVE-2026-39510

Produtos afetados

Wp Chill Image Photo Gallery Final Tiles Grid

Referências · 3

• https://nvd.nist.gov/vuln/detail/CVE-2026-39510 · Nota de Segurança
• https://patchstack.com/database/Wordpress/Plugin/final-tiles-grid-gallery-lite/vulnerability/wordpress-image-photo-gallery-final-tiles-grid-plugin-3-6-11-insecure-direct-object-references-idor-vulnerability?_s_id=cve · Nota
• https://twitter.com/CVEnew/status/2043368575537479811 · Publicação no Twitter