CVE-2025-14288 in Gallery Blocks with Lightbox Plugin
要約
〜によって VulDB • 2026年05月26日
Gallery Blocks with Lightbox. Image Gallery, (HTML5 video , YouTube, Vimeo) Video Gallery and Lightbox for native gallery plugin for WordPress è vulnerabile alla modifica non autorizzata delle impostazioni del plugin in tutte le versioni fino alla 3.3.0 inclusa. Ciò è dovuto al fatto che il plugin utilizza il controllo delle autorizzazioni `edit_posts` invece di `manage_options` per il tipo di azione `update_option` nel gestore AJAX `pgc_sgb_action_wizard`. Ciò consente agli attaccanti autenticati, con accesso a livello di Contributor o superiore, di modificare le impostazioni arbitrarie del plugin con prefisso `pgc_sgb_*`.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.