CVE-2026-1036 in Photo Gallery Plugin
Zusammenfassung
von VulDB • 30.05.2026
Das WordPress-Plugin „Photo Gallery by 10Web – Mobile-Friendly Image Gallery“ ist in allen Versionen bis einschließlich 1.8.36 anfällig für eine unbefugte Datenmanipulation, da bei der Funktion `delete_comment()` eine fehlende Berechtigungsprüfung vorliegt. Dies ermöglicht es nicht authentifizierten Angreifern, beliebige Bildkommentare zu löschen. Hinweis: Die Kommentarfunktion ist nur in der Pro-Version des Plugins verfügbar.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.