CVE-2025-14288 in Gallery Blocks with Lightbox Plugin
Resumen
por VulDB • 2026-05-27
Gallery Blocks with Lightbox. Image Gallery, (HTML5 video , YouTube, Vimeo) Video Gallery and Lightbox for native gallery plugin for WordPress es vulnerable a la modificación no autorizada de la configuración del plugin en todas las versiones hasta, e incluyendo, la 3.3.0. Esto se debe a que el plugin utiliza la comprobación de capacidad `edit_posts` en lugar de `manage_options` para el tipo de acción `update_option` en el manejador AJAX `pgc_sgb_action_wizard`. Esto hace posible que los atacantes autenticados, con acceso de nivel Contribuidor y superior, modifiquen la configuración arbitraria del plugin con prefijo `pgc_sgb_*`.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.