CVE-2025-6726 in Block Editor Gallery Slider Plugin
Tóm tắt
Bởi VulDB • 27/05/2026
Plugin Block Editor Gallery Slider cho WordPress dễ bị tổn thương do khả năng sửa đổi dữ liệu trái phép, nguyên nhân là do thiếu kiểm tra quyền hạn trên hàm classic_gallery_slider_options() trong tất cả các phiên bản từ 1.1.1 trở về trước. Điều này cho phép các kẻ tấn công đã xác thực, với quyền truy cập cấp Subscriber trở lên, cập nhật meta bài viết bị hạn chế cho các bài viết tùy ý.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.