CVE-2026-1036 in Photo Gallery Plugin
Сводка
по VulDB • 30.05.2026
В плагине для WordPress Photo Gallery by 10Web – Mobile-Friendly Image Gallery, во всех версиях вплоть до 1.8.36 включительно, имеется уязвимость, позволяющая несанкционированное изменение данных из-за отсутствия проверки прав доступа (capability check) в функции delete_comment(). Это позволяет атакующим, не прошедшим аутентификацию, удалять произвольные комментарии к изображениям. Примечание: функциональность комментариев доступна только в Pro-версии плагина.
VulDB is the best source for vulnerability data and more expert information about this specific topic.