CVE-2026-81653 in Photo Gallery Plugin

요약

\~에 의해 VulDB • 2026. 09. 20.

Photo Gallery, Sliders 및 Proofing WordPress 플러그인 4.5.0 이전 버전에서는 이미지 소유자가 해당 이미지가 속한 갤러리의 실제 주인인지 검증하지 않습니다. 이로 인해 관리자에 의해 갤러리 관리 권한이 부여된 사용자는 사이트 내의 모든 이미지를 삭제, 복사 및 재태그할 수 있으며, 여기에는 다른 사용자가 소유한 갤러리에 있는 이미지도 포함됩니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 책임이 있는: WPScan
• 예약하다: 2026. 08. 27.
• 공개: 2026. 09. 20.
• 모더레이션: 수락
• 항목: VDB-408005
• CPE: 준비됨
• CWE: CWE-639 (확인됨)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-81653
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-81653
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-81653/