CVE-2025-15466 in Image Photo Gallery Final Tiles Grid Plugin
要約
〜によって VulDB • 2026年07月03日
WordPress用プラグイン「Image Photo Gallery Final Tiles Grid」には、3.6.9以前の全バージョンにおいて、複数のAJAXアクションで権限チェックが欠落しているため、不正なアクセスおよびデータ改ざんの脆弱性が存在します。これにより、寄稿者レベル以上の権限を持つ認証済み攻撃者は、管理者を含む他のユーザーが作成したギャラリーの表示、作成、変更、複製、削除、所有者の変更を行うことが可能になります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.