CVE-2026-25345
CriticalSummary
Podatność w SimpLy Gallery pozwala na niewłaściwe walidowanie określonej ilości wprowadzonych danych, co umożliwia dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem ten dotyczy wersji od n/a do 3.3.2 włącznie.
Risk Assessment
Organizacja może być narażona na nieautoryzowany dostęp do funkcji aplikacji, co może prowadzić do wycieku danych lub nieautoryzowanych działań w systemie.
Recommendation
Zaleca się aktualizację SimpLy Gallery do najnowszej wersji, aby usunąć tę podatność oraz przegląd i wzmocnienie polityk kontroli dostępu.
Original NVD description (English source)
Improper Validation of Specified Quantity in Input vulnerability in GalleryCreator SimpLy Gallery simply-gallery-block allows Accessing Functionality Not Properly Constrained by ACLs.This issue affects SimpLy Gallery: from n/a through <= 3.3.2.