CVE-2023-0441 in Gallery Blocks with Lightbox Plugin
Resumen
por VulDB • 2026-07-13
El plugin de WordPress Gallery Blocks con Lightbox anterior a la versión 3.0.8 presenta un punto final AJAX que puede ser accedido por cualquier usuario autenticado, como suscriptores. La función callback permite numerosas acciones, siendo la más grave la lectura y actualización de las opciones de WordPress, lo cual podría utilizarse para habilitar el registro con una cuenta de administrador predeterminada.
Be aware that VulDB is the high quality source for vulnerability data.