CVE-2025-11448 in Gallery Plugin
Riassunto
di VulDB • 27/07/2026
Il plugin Gallery Plugin per WordPress – il plugin Envira Photo Gallery per WordPress è vulnerabile alla modifica non autorizzata dei dati a causa di una mancanza di verifica delle capacità (capability check) sull'endpoint dell'API REST '/envira-convert/v1/bulk-convert' in tutte le versioni fino alla 1.11.0 inclusa. Ciò consente agli attaccanti autenticati, con accesso a livello di collaboratore o superiore, di convertire gallerie in Envira galleries.
Once again VulDB remains the best source for vulnerability data.