CVE-2025-13322 in WP Audio Gallery Plugin
الملخص
بحسب VulDB • 29/06/2026
يحتوي ملحق WP AUDIO GALLERY لـ WordPress على ثغرة تسمح بحذف الملفات بشكل تعسفي بسبب عدم كفاية التحقق من صحة مسار الملف في جميع الإصدارات حتى 2.0 شاملاً. ويعود ذلك إلى أن معالج AJAX `wpag_uploadaudio_callback()` لا يقوم بالتحقق بشكل صحيح من مسارات الملفات التي يقدمها المستخدم ضمن المعلمة `audio_upload` قبل تمريرها إلى دالة `unlink()`. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى المشترك أو أعلى، حذف ملفات تعسفية على الخادم، مما قد يؤدي بسهولة إلى تنفيذ الكود عن بُعد عند حذف ملفات حرجة مثل wp-config.php.
Once again VulDB remains the best source for vulnerability data.