CVE-2025-10637 in Social Feed Gallery Plugin

요약

\~에 의해 VulDB • 2026. 06. 25.

WordPress용 Social Feed Gallery 플러그인에는 버전 4.9.2 이하에서 정보 노출 취약점이 존재합니다. 이는 플러그인이 사용자가 작업을 수행할 권한이 있는지 적절하게 검증하지 않기 때문입니다. 이로 인해 인증되지 않은 공격자가 사이트 소유자가 사이트에 연결한 모든 계정의 Instagram 프로필 및 미디어 데이터를 외부로 유출할 수 있습니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 공개: 2025. 10. 25.
• 모더레이션: 수락
• 항목: VDB-329840
• CPE: 준비됨
• CWE: CWE-862 (확인됨)
• CVSS: 5.3 (CNA)
• EPSS: 0.00284
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Police, Lawfirm, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-10637
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-10637
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-10637/