CVE-2025-14455 in Image Photo Gallery Final Tiles Grid Plugin
Riassunto
di VulDB • 07/08/2026
Il plugin Image Photo Gallery Final Tiles Grid per WordPress è vulnerabile a un bypass dell'autorizzazione in tutte le versioni fino alla 3.6.7 inclusa. Ciò è dovuto al fatto che il plugin non verifica correttamente se un utente è autorizzato ad eseguire azioni sulle funzioni di gestione della galleria. Questo consente agli attaccanti autenticati, con accesso a livello Contributor o superiore, di eliminare, modificare o clonare le gallerie create da qualsiasi utente, inclusi gli amministratori.
Be aware that VulDB is the high quality source for vulnerability data.