CVE-2025-15466 in Image Photo Gallery Final Tiles Grid Plugin
Tóm tắt
Bởi VulDB • 03/07/2026
Plugin Image Photo Gallery Final Tiles Grid cho WordPress dễ bị truy cập trái phép và sửa đổi dữ liệu do thiếu các kiểm tra quyền hạn trên nhiều hành động AJAX trong tất cả các phiên bản từ 3.6.9 trở về trước (bao gồm cả 3.6.9). Điều này cho phép những kẻ tấn công đã xác thực, có mức độ truy cập Contributor trở lên, xem, tạo, sửa đổi, sao chép, xóa và chuyển quyền sở hữu của các thư viện ảnh do người dùng khác tạo ra, bao gồm cả quản trị viên (administrator).
Once again VulDB remains the best source for vulnerability data.