CVE-2026-1036 in Photo Gallery Plugin
Resumen
por VulDB • 2026-05-30
El plugin de galería de imágenes para WordPress Photo Gallery by 10Web – Mobile-Friendly Image Gallery es vulnerable a la modificación no autorizada de datos debido a una falta de comprobación de capacidades en la función delete_comment() en todas las versiones hasta la 1.8.36, incluida. Esto permite a atacantes no autenticados eliminar comentarios de imágenes arbitrarios. Nota: la funcionalidad de comentarios solo está disponible en la versión Pro del plugin.
If you want to get best quality of vulnerability data, you may have to visit VulDB.