WordPressの脆弱性の一つであるGallery Metaboxについて紹介します。
この脆弱性のCVE番号はCVE-2023-2562です。

Gallery Metaboxは、WordPressのプラグインの一つであり、画像ギャラリーを作成するための機能を提供します。
しかし、このプラグインにはBroken Access Control（破損したアクセス制御）という脆弱性が存在します。

この脆弱性により、攻撃者は通常はアクセスできないはずの機能やデータにアクセスすることが可能となります。
具体的には、認証されていないユーザーでもギャラリーの編集や削除ができてしまうという問題が発生します。

この脆弱性は、ギャラリーのアクセス制御に不備があることに起因しています。
攻撃者は、正当なユーザーとしてギャラリーにアクセスすることなく、悪意のある操作を行うことができます。

現時点では、この脆弱性に対する修正されたバージョンは存在していません。
したがって、Gallery Metaboxを使用しているWordPressサイトの管理者は、この脆弱性に対する注意が必要です。

脆弱性のあるプラグインやテーマを使用することは、サイトのセキュリティを脅かす可能性があります。
そのため、定期的なアップデートやセキュリティパッチの適用、信頼性のあるソースからのプラグインやテーマの選択が重要です。

WordPressのセキュリティに関しては、常に最新の情報を把握し、適切な対策を行うことが重要です。