Resumo: A Patchstack divulgou uma vulnerabilidade de exposição de dados sensíveis (CVE-2026-105876, CVSS 5.3) no Modula Image Gallery, popular plugin de galerias de imagens, nas versões até a 3.0.11. A correção está na versão 3.0.12. A falha tem prioridade baixa, mas pode permitir que terceiros não autorizados acessem informações que deveriam estar protegidas.
Fonte: Patchstack
O que fazer: Atualize o Modula Image Gallery para a versão 3.0.12 ou superior (wp plugin update modula-best-grid-gallery). Depois, revise se galerias privadas ou protegidas por senha continuam inacessíveis para visitantes não logados.