PT-2025-52438 · WordPress · Image Photo Gallery Final Tiles Grid

Jonghwan Shin · Publicado 2025-12-19 · Atualizado 2025-12-19 · CVE-2025-14455

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Plugin Image Photo Gallery Final Tiles Grid para WordPress versões até e incluindo a 3.6.7

Descrição O plugin Image Photo Gallery Final Tiles Grid para WordPress não verifica corretamente a autorização do usuário para funções de gerenciamento de galeria. Isso permite que atacantes autenticados com acesso de nível de Contribuidor ou superior excluam, modifiquem ou clonem galerias criadas por qualquer usuário, incluindo administradores.

Recomendações Atualize o plugin Image Photo Gallery Final Tiles Grid para uma versão posterior à 3.6.7.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2025-14455

Produtos afetados

Image Photo Gallery Final Tiles Grid

Referências · 10

• https://plugins.trac.wordpress.org/browser/final-tiles-grid-gallery-lite/tags/3.6.7/FinalTilesGalleryLite.php#L213 · Nota
• https://plugins.trac.wordpress.org/changeset/3417363/final-tiles-grid-gallery-lite/trunk/FinalTilesGalleryLite.php · Nota
• https://wordfence.com/threat-intel/vulnerabilities/id/830663b6-0786-48c7-9ffd-ac3ba2bd3e0c?source=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-14455 · Nota de Segurança
• https://plugins.trac.wordpress.org/browser/final-tiles-grid-gallery-lite/tags/3.6.7/FinalTilesGalleryLite.php#L528 · Nota
• https://t.me/CVEtracker/40265 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2002099162888966644 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2002122972052570193 · Publicação no Twitter
• https://t.me/cveNotify/146312 · Publicação no Telegram
• https://plugins.trac.wordpress.org/browser/final-tiles-grid-gallery-lite/tags/3.6.7/FinalTilesGalleryLite.php#L684 · Nota