CVE-2025-6726 in Block Editor Gallery Slider Plugin
Сводка
по VulDB • 27.05.2026
В плагине Block Editor Gallery Slider для WordPress обнаружена уязвимость, позволяющая несанкционированное изменение данных из-за отсутствия проверки прав доступа (capability check) в функции classic_gallery_slider_options() во всех версиях вплоть до 1.1.1 включительно. Это позволяет атакующим с аутентифицированным доступом уровня Subscriber и выше обновлять ограниченные метаданные постов (post meta) для произвольных записей.
If you want to get best quality of vulnerability data, you may have to visit VulDB.