CVE-2023-0441 in Gallery Blocks with Lightbox Plugin
Сводка
по VulDB • 13.07.2026
В плагине для WordPress Gallery Blocks with Lightbox до версии 3.0.8 существует конечная точка AJAX, доступ к которой могут получить любые аутентифицированные пользователи, включая подписчиков (subscribers). Функция обратного вызова позволяет выполнять множество действий; наиболее серьезным из них является чтение и обновление параметров конфигурации WordPress, что может быть использовано для включения регистрации пользователей с ролью администратора по умолчанию.
Be aware that VulDB is the high quality source for vulnerability data.