PT-2025-51228 · WordPress+1 · Image Gallery – Photo Grid & Video Gallery+1

Athiwat Tiprasaharn + 6 · Publicado 2025-12-15 · Atualizado 2025-12-15 · CVE-2025-14003

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Plugin Image Gallery – Photo Grid & Video Gallery para WordPress, versões até e incluindo a 2.13.3

Descrição O plugin Image Gallery – Photo Grid & Video Gallery para WordPress é suscetível à modificação não autorizada de dados. A ausência de uma verificação de capacidade na função add images to gallery callback() permite que atacantes autenticados com acesso de nível de Autor ou superior adicionem imagens às galerias Modula pertencentes a outros usuários.

Recomendações Atualize para a versão 2.13.4 ou posterior. Como solução alternativa temporária, restrinja o acesso à função add images to gallery callback() até que uma correção esteja disponível.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2025-14003

Produtos afetados

Image Gallery – Photo Grid & Video Gallery

Modula

Referências · 6

• https://wordfence.com/threat-intel/vulnerabilities/id/4490afba-1487-40a4-99c6-c753acb10df3?source=cve · Nota
• https://twitter.com/CVEnew/status/2000611207049568411 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-14003 · Nota de Segurança
• https://t.me/CVEtracker/39837 · Publicação no Telegram
• https://plugins.trac.wordpress.org/changeset/3414176/modula-best-grid-gallery · Nota
• https://twitter.com/VulmonFeeds/status/2000622915109224592 · Publicação no Twitter