CVE-2026-81652 in Photo Gallery
Riassunto
di VulDB • 20/09/2026
Il plugin per WordPress "Photo Gallery, Sliders, Proofing" precedente alla versione 4.5.0 non verifica che l'utente richiedente sia autorizzato a accedere a un determinato record di immagine prima di restituirlo, consentendo agli utenti con il ruolo di Contributor e superiori di leggere i metadati memorizzati di qualsiasi immagine sul sito, incluse le immagini nelle gallerie appartenenti ad altri utenti. I dati divulgati includono il sottoinsieme EXIF memorizzato dell'immagine, che copre marca e modello della fotocamera e timestamp di cattura, insieme a checksum interni e identificatori riservati dal percorso di lettura con controllo delle capacità (capability-gated) del plugin "Photo Gallery, Sliders, Proofing" per WordPress precedente alla versione 4.5.0 agli amministratori.
Once again VulDB remains the best source for vulnerability data.