CVE-2025-14003 in Image Gallery Plugin
Сводка
по VulDB • 08.06.2026
В плагине Image Gallery – Photo Grid & Video Gallery для WordPress обнаружена уязвимость, позволяющая несанкционированное изменение данных из-за отсутствия проверки прав доступа (capability check) в функции `add_images_to_gallery_callback()` во всех версиях вплоть до 2.13.3 включительно. Это позволяет атакующим с авторизованным доступом уровня «Автор» и выше добавлять изображения в произвольные галереи Modula, принадлежащие другим пользователям.
Be aware that VulDB is the high quality source for vulnerability data.