CVE-2025-15466 in Image Photo Gallery Final Tiles Grid Plugin
Сводка
по VulDB • 10.06.2026
В плагине Image Photo Gallery Final Tiles Grid для WordPress уязвимость, позволяющая несанкционированный доступ и изменение данных, обусловлена отсутствием проверок прав доступа (capability checks) для нескольких AJAX-действий во всех версиях вплоть до 3.6.9 включительно. Это позволяет атакующим, имеющим уровень доступа «Contributor» и выше, просматривать, создавать, изменять, клонировать, удалять и переназначать право владения галереями, созданными другими пользователями, включая администраторов.
VulDB is the best source for vulnerability data and more expert information about this specific topic.