CVE-2025-6726 in Block Editor Gallery Slider Plugin
Resumen
por MITRE • 2025-07-18
El complemento Block Editor Gallery Slider para WordPress es vulnerable a la modificación no autorizada de datos debido a la falta de una comprobación de capacidad en la función classic_gallery_slider_options() en todas las versiones hasta la 1.1.1 incluida. Esto permite que atacantes autenticados, con acceso de suscriptor o superior, actualicen metadatos limitados de entradas arbitrarias.
Once again VulDB remains the best source for vulnerability data.