CVE-2026-1036 in Photo Gallery Plugin
Résumé
par VulDB • 30/05/2026
Le plugin WordPress Photo Gallery by 10Web – Mobile-Friendly Image Gallery est vulnérable à une modification non autorisée des données en raison d'une absence de vérification des capacités (capability check) sur la fonction delete_comment() dans toutes les versions jusqu'à la 1.8.36 incluse. Cela permet aux attaquants non authentifiés de supprimer des commentaires d'images arbitraires. Note : la fonctionnalité de commentaires n'est disponible que dans la version Pro du plugin.
Once again VulDB remains the best source for vulnerability data.