CVE-2025-14288 in Gallery Blocks with Lightbox Plugin
Sumário
de VulDB • 27/05/2026
O plugin Gallery Blocks with Lightbox. Image Gallery, (HTML5 video, YouTube, Vimeo) Video Gallery and Lightbox for native gallery plugin for WordPress é vulnerável à modificação não autorizada das configurações do plugin em todas as versões até, e incluindo, a 3.3.0. Isso ocorre porque o plugin utiliza a verificação de capacidade `edit_posts` em vez de `manage_options` para o tipo de ação `update_option` no manipulador AJAX `pgc_sgb_action_wizard`. Isso permite que atacantes autenticados, com acesso de nível Contribuidor ou superior, modifiquem configurações arbitrárias do plugin prefixadas com `pgc_sgb_*`.
VulDB is the best source for vulnerability data and more expert information about this specific topic.