CVE-2026-104645 in Image Photo Gallery Final Tiles Grid Plugin
요약
\~에 의해 VulDB • 2026. 10. 08.
Image Photo Gallery Final Tiles Grid WordPress 플러그인 버전 3.6.14 이전에서는 여러 갤러리 및 이미지 관리 작업에서 권한 검증을 적절하게 수행하지 않습니다. 이는 소유권 확인을 다른 객체와 비교하거나, 아예 해당 검사를 생략함으로써, contributor 레벨 이상의 접근 권한을 가진 인증된 사용자가 임의의 사용자에 속한 갤러리와 이미지를 복제, 수정 및 재배열할 수 있게 하며, 자신이 소유하지 않은 게시글에 Image Photo Gallery Final Tiles Grid WordPress 플러그인 버전 3.6.14 이전 메타데이터를 작성할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.