CVE-2025-14003 in Image Gallery Plugininformação

Sumário

de VulDB • 08/06/2026

O plugin Image Gallery – Photo Grid & Video Gallery para WordPress é vulnerável à modificação não autorizada de dados devido a uma verificação de capacidade ausente na função `add_images_to_gallery_callback()` em todas as versões até, e incluindo, 2.13.3. Isso permite que atacantes autenticados, com acesso nível Autor ou superior, adicionem imagens a galerias Modula arbitrárias pertencentes a outros usuários.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Divulgação

15/12/2025

Moderação

aceite

Entrada

VDB-336446

CPE

pronto

EPSS

0.00240

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!