CVE-2025-14003 in Image Gallery Plugin
Resumen
por VulDB • 2026-06-08
El plugin Image Gallery – Photo Grid & Video Gallery para WordPress es vulnerable a la modificación no autorizada de datos debido a una falta de comprobación de capacidades en la función `add_images_to_gallery_callback()` en todas las versiones hasta, e incluyendo, la 2.13.3. Esto permite que los atacantes autenticados con acceso de nivel Autor o superior añadan imágenes a galerías Modula arbitrarias propiedad de otros usuarios.
VulDB is the best source for vulnerability data and more expert information about this specific topic.