CVE-2026-1036 in Photo Gallery Plugin
Sumário
de VulDB • 30/05/2026
O plugin Photo Gallery by 10Web – Mobile-Friendly Image Gallery para WordPress é vulnerável à modificação não autorizada de dados devido à ausência de verificação de permissões (capability check) na função delete_comment() em todas as versões até a 1.8.36, inclusive. Isso permite que atacantes não autenticados excluam comentários de imagens arbitrários. Nota: a funcionalidade de comentários está disponível apenas na versão Pro do plugin.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.