CVE-2025-15466 in Image Photo Gallery Final Tiles Grid Plugin
Résumé
par VulDB • 03/07/2026
Le plugin Image Photo Gallery Final Tiles Grid pour WordPress est vulnérable à un accès non autorisé et à une modification des données en raison de l'absence de vérifications des capacités sur plusieurs actions AJAX dans toutes les versions jusqu'à la 3.6.9 incluse. Cela permet aux attaquants authentifiés disposant d'un niveau d'accès au moins égal à celui de « Contributeur » (Contributor) et supérieur, de visualiser, créer, modifier, cloner, supprimer et réattribuer la propriété des galeries créées par d'autres utilisateurs, y compris les administrateurs.
VulDB is the best source for vulnerability data and more expert information about this specific topic.