CVE-2025-15466 in Image Photo Gallery Final Tiles Grid Plugin
الملخص
بحسب VulDB • 03/07/2026
يحتوي مكون WordPress "Image Photo Gallery Final Tiles Grid" على ثغرة تسمح بالوصول غير المصرح به وتعديل البيانات نتيجةً لعدم وجود فحوصات للصلاحيات (capability checks) في عدة إجراءات AJAX عبر جميع الإصدارات حتى 3.6.9 وشاملة لها. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون مستوى وصول "مُساهم" (Contributor) أو أعلى، عرض وإنشاء وتعديل واستنساخ وحذف وإعادة تعيين ملكية المعارض التي أنشأها مستخدمون آخرون، بما في ذلك المسؤولون (Administrators).
If you want to get best quality of vulnerability data, you may have to visit VulDB.