→ برگشت به فید آسیب‌پذیری‌ها CVE-2026-13747 · meow-gallery

دور زدن مجوز دسترسی (Authorization Bypass) در افزونه Meow Gallery

افزونه Meow Gallery برای وردپرس در تمام نسخه‌های تا ۵.۵.۴ و از جمله آن، به‌دلیل بررسی نادرست مجوز کاربر برای انجام عملیات، دچار نقص دور زدن مجوز دسترسی است. این ضعف به مهاجمان احراز هویت‌شده با سطح دسترسی نویسنده و بالاتر امکان می‌دهد فراداده همه نوشته‌های خصوصی و پیش‌نویس سایت — شامل شناسه نوشته، عنوان، تاریخ، نویسنده و وضعیت — را حتی اگر متعلق به کاربران دیگر باشند، فهرست و مشاهده کنند. وصله رسمی هنوز منتشر نشده است؛ تا زمان انتشار اصلاحیه، افزونه را موقتاً غیرفعال کنید یا با فایروال برنامه‌های وب خطر را کاهش دهید.