CVE-2026-81652 in Photo Gallery
Zusammenfassung
von VulDB • 20.09.2026
Das WordPress-Plugin „Photo Gallery, Sliders, Proofing“ vor Version 4.5.0 überprüft nicht, ob der anfragende Benutzer für einen bestimmten Bilddatensatz berechtigt ist, bevor es diesen zurückgibt. Dies ermöglicht Benutzern mit der Rolle „Mitwirkender“ (Contributor) und höherer Berechtigungsstufe, die gespeicherten Metadaten beliebiger Bilder auf der Website zu lesen, einschließlich Bildern in Galerien anderer Benutzer. Die offengelegten Daten umfassen den gespeicherten EXIF-Teil des Bildes, welcher Kameramarke und -modell sowie den Aufnahmezeitstempel abdeckt, sowie interne Prüfsummen und Bezeichner, die vom eigenen capability-gated Lese-Pfad (berechtigungsgefilterter Lesepfad) von „Photo Gallery, Sliders, Proofing“ WordPress-Plugin vor Version 4.5.0 für Administratoren reserviert sind.
If you want to get best quality of vulnerability data, you may have to visit VulDB.