Уязвимость Broken Access Control в WordPress-плагине WP Social Feed Gallery (CVE-2026-114705)
В плагине WP Social Feed Gallery для WordPress (версии до 5.0.13 включительно) обнаружена уязвимость класса Broken Access Control, связанная с отсутствием проверки авторизации. Проблема позволяет эксплуатировать некорректно настроенные уровни контроля доступа. Критичность оценивается как средняя — CVSS 6.5.
Подробности
Уязвимость затрагивает продукт WP Social Feed Gallery (также известный как insta-gallery) от quadlayers — популярное решение для встраивания лент социальных сетей на сайты под управлением WordPress. Согласно описанию CVE, речь идёт о Missing Authorization: плагин не выполняет должную проверку прав доступа, из-за чего становится возможной эксплуатация некорректно сконфигурированных уровней безопасности контроля доступа. Уязвимость оценена по шкале CVSS в 6.5 балла, что соответствует среднему уровню критичности (MEDIUM). Проблема присутствует во всех версиях плагина вплоть до 5.0.13 включительно; сведения о конкретной версии, в которой выпущено исправление, в записи CVE не приводятся. Учитывая характер уязвимости (нарушение контроля доступа), потенциальный злоумышленник может выполнять действия, которые должны быть доступны только авторизованным или привилегированным пользователям.Что делать
В первую очередь рекомендуется проверить используемую версию плагина WP Social Feed Gallery и, если она равна 5.0.13 или ниже, обновить его до актуальной версии, доступной в официальном репозитории WordPress или у разработчика quadlayers. Поскольку в записи CVE не указана версия с исправлением, перед обновлением следует уточнить информацию о патче у вендора. Дополнительные меры: - Проверить и ужесточить настройки ролей и прав доступа в WordPress, исключив избыточные привилегии у пользователей. - Ограничить доступ к административной части сайта и контроль над установленными плагинами. - Регулярно отслеживать обновления безопасности для всех используемых плагинов и тем. - При отсутствии возможности оперативного обновления рассмотреть временное отключение плагина до выхода исправления. Итог: уязвимость CVE-2026-114705 в WP Social Feed Gallery относится к среднему уровню риска и связана с недостаточной проверкой авторизации. Администраторам сайтов на WordPress, использующим этот плагин версий до 5.0.13 включительно, следует как можно скорее обновить компонент и пересмотреть настройки контроля доступа.Источник: CVE Project (cvelistV5)