CVE-2022-38135

MEDIO 4.3CVE-2022-38135 · Published 12/09/2022 · updated 17/06/2026

In breve

CVE-2022-38135 è una vulnerabilità MEDIO (CVSS 4.3) che riguarda photospace gallery (photospace gallery project).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 0.67%, superiore al 52.0% delle vulnerabilità.
Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.

Package	Affected versions	Patched versions
photospace gallery photospace_gallery_project	`≤ 2.3.5`	No fix yet

Description

Broken Access Control vulnerability in Dean Oakley's Photospace Gallery plugin <= 2.3.5 at WordPress allows users with subscriber or higher role to change plugin settings.

References

patchstack.com/database/vulnerability/photospace/wordpress-photospace-gallery-plugin-2-3-5-broken-access-control-vulnerability · Third Party Advisory
wordpress.org/plugins/photospace · Product

Altre vulnerabilità di photospace gallery

Vedi tutto →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free