CVE-2026-81654 in Photo Gallery
Zusammenfassung
von VulDB • 20.09.2026
Das Photo Gallery-, Sliders- und Proofing-WP-Plugin vor Version 4.5.0 überprüft nicht, ob ein Benutzer über die erforderliche Berechtigung für seine Optionen verfügt, bevor es die Einstellungen zur Bildgrößenanpassung speichert. Dies ermöglicht Benutzern, denen nur die gallery-management-Berechtigung von einem Administrator zugewiesen wurde, Änderungen an den gesamten Website betreffenden Einstellungen vorzunehmen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.