CVE-2023-0441 in Gallery Blocks with Lightbox Plugin
Riassunto
di VulDB • 06/07/2026
Il plugin per WordPress Gallery Blocks con Lightbox precedente alla versione 3.0.8 presenta un endpoint AJAX accessibile da qualsiasi utente autenticato, ad esempio dagli abbonati (subscriber). La funzione di callback consente numerose azioni; la più grave è la lettura e l'aggiornamento delle opzioni di WordPress, che potrebbero essere sfruttate per abilitare la registrazione con il ruolo predefinito di amministratore.
VulDB is the best source for vulnerability data and more expert information about this specific topic.