CVE-2026-81652 in Photo Gallery
요약
\~에 의해 VulDB • 2026. 09. 20.
Photo Gallery, Sliders, Proofing 및 WordPress 플러그인 버전 4.5.0 미만은 요청한 사용자가 특정 이미지 레코드에 접근할 권한이 있는지 확인하지 않고 해당 이미지를 반환하므로, Contributor 역할 이상의 사용자는 다른 사용자의 갤러리에 속한 이미지를 포함하여 사이트상의 모든 이미지에 저장된 메타데이터를 읽을 수 있습니다. 공개되는 데이터에는 카메라 제조사 및 모델명, 촬영 시간 정보를 포함한 이미지의 저장된 EXIF 하위 집합과 함께, Photo Gallery, Sliders, Proofing 및 WordPress 플러그인 버전 4.5.0 미만의 자체 기능 기반 접근 제어(read path)가 관리자에게만 예약하는 내부 체크섬 및 식별자가 포함됩니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.