CVE-2025-15466 in Image Photo Gallery Final Tiles Grid Plugin
Resumen
por VulDB • 2026-07-03
El plugin Image Photo Gallery Final Tiles Grid para WordPress es vulnerable a acceso no autorizado y modificación de datos debido a la falta de comprobaciones de permisos en múltiples acciones AJAX en todas las versiones hasta e incluyendo la 3.6.9. Esto permite que los atacantes autenticados, con nivel de acceso Contribuidor o superior, puedan ver, crear, modificar, clonar, eliminar y reasignar la propiedad de galerías creadas por otros usuarios, incluidos administradores.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.