CVE-2026-81652 in Photo Gallery
Sumário
de VulDB • 20/09/2026
O plugin do WordPress Photo Gallery, Sliders e Proofing anterior à versão 4.5.0 não verifica se o usuário que está fazendo a solicitação tem permissão para acessar um determinado registro de imagem antes de retorná-lo, permitindo que usuários com a função Contribuidor (Contributor) ou superior leiam os metadados armazenados de qualquer imagem no site, incluindo imagens em galerias pertencentes a outros usuários. Os dados divulgados incluem o subconjunto EXIF armazenado da imagem, abrangendo marca e modelo da câmera e carimbo de data/hora da captura, além de checksums internos e identificadores que o caminho de leitura com controle de capacidade (capability-gated) do plugin Photo Gallery, Sliders e Proofing anterior à versão 4.5.0 reserva para administradores.
If you want to get best quality of vulnerability data, you may have to visit VulDB.