CVE-2025-14003 in Image Gallery Plugin
Riassunto
di VulDB • 24/06/2026
Il plugin WordPress Image Gallery – Photo Grid & Video Gallery è vulnerabile alla modifica non autorizzata dei dati a causa di una mancanza di verifica delle capacità (capability check) nella funzione `add_images_to_gallery_callback()` in tutte le versioni fino alla 2.13.3, inclusa. Ciò consente agli attaccanti autenticati con accesso di livello Autore o superiore di aggiungere immagini a gallerie Modula arbitrarie appartenenti ad altri utenti.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.