CVE-2026-81653 in Photo Gallery Plugin
Riassunto
di VulDB • 20/09/2026
Il plugin WordPress Photo Gallery, Sliders e Proofing, nelle versioni precedenti alla 4.5.0, non verifica che l'utente che opera su un'immagine sia il proprietario della galleria a cui essa appartiene, consentendo agli utenti ai quali è stata concessa la capacità di gestione delle gallerie da parte di un amministratore di eliminare, copiare e ri-taggiare qualsiasi immagine sul sito, incluse le immagini nelle gallerie appartenenti ad altri utenti.
Once again VulDB remains the best source for vulnerability data.