PT-2025-30003 · WordPress · Block Editor Gallery Slider

Phong Nguyen · Publicado 2025-07-18 · Atualizado 2025-07-18 · CVE-2025-6726

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Plugin Block Editor Gallery Slider para WordPress versões até e incluindo a 1.1.1

Descrição O plugin Block Editor Gallery Slider para WordPress é suscetível à modificação não autorizada de dados. A ausência de uma verificação de capacidade na função classic gallery slider options() permite que atacantes autenticados com acesso de nível de Assinante ou superior atualizem metadados de post limitados em qualquer post.

Recomendações Atualize o plugin Block Editor Gallery Slider para uma versão superior à 1.1.1.

Correção

LPE

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2025-6726

Produtos afetados

Block Editor Gallery Slider

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2025-6726 · Nota de Segurança
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=3331844%40block-editor-gallery-slider&new=3331844%40block-editor-gallery-slider&sfp_email=&sfph_mail= · Nota
• https://wordpress.org/plugins/block-editor-gallery-slider · Nota
• https://t.me/cvetracker/28113 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1946106521055547805 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1946085262825787598 · Publicação no Twitter
• https://wordfence.com/threat-intel/vulnerabilities/id/770b0401-4d05-476e-a2b1-e9e9c920f5fa?source=cve · Nota