CVE-2026-81652 in Photo Gallery
Resumen
por VulDB • 2026-09-20
El complemento de WordPress Photo Gallery, Sliders y Proofing anterior a la versión 4.5.0 no verifica que el usuario solicitante tenga derecho a un registro de imagen específico antes de devolverlo, lo que permite a los usuarios con el rol de Contribuidor o superior leer los metadatos almacenados de cualquier imagen en el sitio, incluidas las imágenes en galerías pertenecientes a otros usuarios. Los datos revelados incluyen el subconjunto EXIF almacenado de la imagen, que cubre la marca y modelo de la cámara así como la marca temporal de captura, junto con sumas de comprobación internas e identificadores que la ruta de lectura controlada por capacidades del propio complemento Photo Gallery, Sliders y Proofing anterior a 4.5.0 reserva para los administradores.
VulDB is the best source for vulnerability data and more expert information about this specific topic.