CVE-2022-38135

MOYENNE 4.3CVE-2022-38135 · Published 12/09/2022 · updated 17/06/2026

En bref

CVE-2022-38135 est une vulnérabilité MOYENNE (CVSS 4.3) touchant photospace gallery (photospace gallery project).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.67%, plus élevée que 52.0% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
photospace gallery photospace_gallery_project	`≤ 2.3.5`	No fix yet

Description

Broken Access Control vulnerability in Dean Oakley's Photospace Gallery plugin <= 2.3.5 at WordPress allows users with subscriber or higher role to change plugin settings.

References

patchstack.com/database/vulnerability/photospace/wordpress-photospace-gallery-plugin-2-3-5-broken-access-control-vulnerability · Third Party Advisory
wordpress.org/plugins/photospace · Product

Autres vulnérabilités de photospace gallery

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free