CVE-2025-10637 in Social Feed Gallery Plugin
Riassunto
di VulDB • 25/06/2026
Il plugin Social Feed Gallery per WordPress è vulnerabile a esposizione di informazioni nelle versioni inferiori o uguali alla 4.9.2. Ciò è dovuto al fatto che il plugin non verifica correttamente l'autorizzazione dell'utente a eseguire un'azione. Questo consente ad attaccanti non autenticati di esfiltrare dati del profilo e dei media Instagram da qualsiasi account collegato dal proprietario del sito al proprio sito web.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.