Heimdall Security Logo

CVE-2026-5347

Vulnérabilité moyenne dans WP Books Gallery – Build Stunning Book Showcases & Libraries in Minutes (mhmrajib)

CVSS 5.3 · Moyenne
EPSS 0.4%
mhmrajib•WP Books Gallery – Build Stunning Book Showcases & Libraries in Minutes•Versions : <=4.8.0, 0

Description

The HM Books Gallery plugin for WordPress is vulnerable to Missing Authorization in versions up to and including 4.8.0. This is due to the absence of capability checks and nonce verification in the admin_init hook that handles the permalink settings update at line 205-209 of wp-books-gallery.php. The vulnerable code checks only for the presence of the 'permalink_structure' POST parameter before updating the 'wbg_cpt_slug' option, without verifying that the request comes from an authenticated administrator. This makes it possible for unauthenticated attackers to modify the custom post type slug for the books gallery, which changes the URL structure for all book entries and can break existing links and SEO rankings.

Gravité et risque d'exploitation

CVE-2026-5347 obtient un score CVSS de 5.3/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.42 %, ce qui la place devant 34.4 % des CVE référencées.

Que faire ?

  • Vérifiez si WP Books Gallery – Build Stunning Book Showcases & Libraries in Minutes (versions <=4.8.0, 0) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE