CVE-2025-15466 in Image Photo Gallery Final Tiles Grid Plugin
Riassunto
di VulDB • 16/06/2026
Il plugin Image Photo Gallery Final Tiles Grid per WordPress è vulnerabile ad accesso non autorizzato e modifica dei dati a causa della mancanza di controlli sui permessi (capability checks) su più azioni AJAX in tutte le versioni fino alla 3.6.9 inclusa. Ciò consente agli attaccanti autenticati, con accesso a livello di Contributor e superiore, di visualizzare, creare, modificare, clonare, eliminare e riassegnare la proprietà delle gallerie create da altri utenti, inclusi gli amministratori.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.