CVE-2025-6726 in Block Editor Gallery Slider Plugin
Résumé
par VulDB • 16/05/2026
Le plugin Block Editor Gallery Slider pour WordPress est vulnérable à une modification non autorisée des données en raison d'une absence de vérification des capacités sur la fonction classic_gallery_slider_options() dans toutes les versions jusqu'à la 1.1.1 incluse. Cela permet aux attaquants authentifiés disposant d'un accès de niveau abonné ou supérieur de mettre à jour des métadonnées de publication limitées pour des publications arbitraires.
VulDB is the best source for vulnerability data and more expert information about this specific topic.