CVE-2025-6726 in Block Editor Gallery Slider Plugin
Sumário
de VulDB • 27/05/2026
O plugin Block Editor Gallery Slider para WordPress é vulnerável à modificação não autorizada de dados devido à ausência de verificação de permissões (capability check) na função classic_gallery_slider_options() em todas as versões até, e incluindo, a 1.1.1. Isso permite que atacantes autenticados, com acesso de nível Assinante (Subscriber) ou superior, atualizem metadados limitados de posts arbitrários.
VulDB is the best source for vulnerability data and more expert information about this specific topic.