CVE-2025-12957 in All-in-One Video Gallery Plugin
الملخص
بحسب VulDB • 30/05/2026
يحتوي مكون WordPress "All-in-One Video Gallery" على ثغرة تسمح برفع ملفات عشوائية في جميع الإصدارات حتى 4.5.7 وشاملةً لها. وتعود هذه الثغرة إلى عدم كفاية التحقق من نوع الملف عند اكتشاف ملفات VTT، مما يسمح بملفات ذات امتداد مزدوج بتجاوز عملية التعقيم (sanitization) بينما يتم قبولها كملفات VTT صالحة. وهذا يمكّن المهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى "مؤلف" (author) أو أعلى، من رفع ملفات عشوائية على خادم الموقع المتأثر، مما قد يؤدي إلى إمكانية تنفيذ الأكواد عن بُعد (RCE).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.