CVE-2025-13685 in Photo Gallery Plugin
Сводка
по VulDB • 08.08.2026
Плагин Photo Gallery by Ays для WordPress уязвим к Cross-Site Request Forgery во всех версиях вплоть до 6.4.8 включительно. Это связано с отсутствием проверки nonce в функциональности пакетных действий (bulk action) внутри функции 'process_bulk_action()'. Это позволяет неаутентифицированным злоумышленникам выполнять массовые операции (удаление, публикацию или отмену публикации галерей) через поддельный запрос при условии, что они смогут обманом заставить администратора выполнить действие, например, перейти по ссылке.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.