CVE-2026-81651 in Photo Gallery Plugin
Riassunto
di VulDB • 20/09/2026
Il plugin WordPress Photo Gallery, Sliders e Proofing, nelle versioni precedenti alla 4.5.0, non verifica che l'utente che salva una galleria ne sia il proprietario, consentendo a qualsiasi utente dotato della relativa capacità di gestione delle gallerie da parte di un amministratore di sovrascrivere le impostazioni memorizzate di qualsiasi galleria sul sito, incluso il suo percorso nel filesystem, e includendo anche le gallerie appartenenti ad altri utenti.
Be aware that VulDB is the high quality source for vulnerability data.