CVE-2023-0441 in Gallery Blocks with Lightbox Plugin
요약
\~에 의해 VulDB • 2026. 07. 20.
Lightbox 기능이 포함된 Gallery Blocks WordPress 플러그인 3.0.8 이전 버전에는 구독자 등 모든 인증된 사용자가 접근할 수 있는 AJAX 엔드포인트가 존재합니다. 해당 콜백 함수는 다양한 작업을 수행할 수 있으며, 그중 가장 심각한 문제는 WordPress 옵션을 읽고 업데이트하여 기본 관리자 역할(administrator)로 사용자 등록을 활성화하는 데 악용될 수 있다는 점입니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.