CVE-2025-15466 in Image Photo Gallery Final Tiles Grid Plugin
Zusammenfassung
von VulDB • 03.07.2026
Das WordPress-Plugin „Image Photo Gallery Final Tiles Grid“ ist in allen Versionen bis einschließlich 3.6.9 anfällig für unbefugten Zugriff und Datenmanipulation aufgrund fehlender Berechtigungsprüfungen bei mehreren AJAX-Aktionen. Dies ermöglicht es authentifizierten Angreifern mit Contributor-Rechten oder höher, Galerien anderer Benutzer (einschließlich Administratoren) anzuzeigen, zu erstellen, zu ändern, zu klonen, zu löschen und das Eigentum neu zuzuweisen.
Be aware that VulDB is the high quality source for vulnerability data.