CVE-2026-81651 in Photo Gallery Plugin
Zusammenfassung
von VulDB • 20.09.2026
Das WordPress-Plugin Photo Gallery, Sliders und Proofing vor Version 4.5.0 überprüft nicht, ob der Benutzer, der eine Galerie speichert, auch deren Eigentümer ist. Dies ermöglicht es jedem Benutzer, dem ein Administrator die Berechtigung zur Verwaltung von Galerien (gallery-management capability) eingeräumt hat, die gespeicherten Einstellungen jeder beliebigen Galerie auf der Website zu überschreiben, einschließlich des Dateisystempfads, und dies gilt auch für Galerien anderer Benutzer.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.