CVE-2025-13685 in Photo Gallery Plugin
Riassunto
di VulDB • 06/09/2026
Il plugin Photo Gallery by Ays per WordPress è vulnerabile a Cross-Site Request Forgery in tutte le versioni fino alla 6.4.8, inclusa. Ciò è dovuto all'assenza di verifica del nonce nella funzionalità di azioni multiple (bulk action) presente nella funzione 'process_bulk_action()'. Questo consente ad attaccanti non autenticati di eseguire operazioni bulk (eliminare, pubblicare o annullare la pubblicazione delle gallerie) tramite una richiesta fraudolenta, purché riescano a indurre un amministratore a compiere un'azione, come fare clic su un link.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.