CVE-2025-14288 in Gallery Blocks with Lightbox Plugin
요약
\~에 의해 VulDB • 2026. 05. 27.
Gallery Blocks with Lightbox. Image Gallery, (HTML5 video, YouTube, Vimeo) Video Gallery 및 WordPress용 네이티브 갤러리 플러그인을 위한 Lightbox은 3.3.0 버전까지 모든 버전에서 플러그인 설정의 무단 수정에 취약합니다. 이는 `pgc_sgb_action_wizard` AJAX 핸들러에서 `update_option` 작업 유형에 대해 `manage_options` 대신 `edit_posts` 권한 확인을 사용하기 때문입니다. 이로 인해 기여자(Contributor) 레벨 이상의 접근 권한을 가진 인증된 공격자가 `pgc_sgb_*`로 시작하는 임의의 플러그인 설정을 수정할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.