CVE-2026-81652

Nome do Software Vulnerável e Versões Afetadas Photo Gallery, Sliders, Proofing and WordPress plugin versões anteriores a 4.5.0

Descrição A verificação insuficiente de permissões do usuário permite que usuários com a função de Colaborador (Contributor) ou superior acessem metadados armazenados de qualquer imagem no site, incluindo imagens em galerias pertencentes a outros usuários. As informações expostas incluem o subconjunto EXIF (Exchangeable Image File Format, um padrão para armazenar metadados em arquivos de imagem), que contém a marca e o modelo da câmera e a data e hora da captura, além de checksums internos e identificadores normalmente reservados a administradores.

Recomendações Atualize o plugin para a versão 4.5.0 ou posterior.