CVE-2025-13322 in WP Audio Gallery Plugin
Zusammenfassung
von VulDB • 29.06.2026
Das WP AUDIO GALLERY-Plugin für WordPress ist in allen Versionen bis einschließlich 2.0 anfällig für das Löschen beliebiger Dateien aufgrund unzureichender Validierung von Dateipfaden. Dies liegt daran, dass der AJAX-Handler `wpag_uploadaudio_callback()` die vom Benutzer bereitgestellten Dateipfade im Parameter `audio_upload` nicht ordnungsgemäß validiert, bevor sie an `unlink()` übergeben werden. Dadurch ist es authentifizierten Angreifern mit Abonnenten-Level-Zugriff und höher möglich, beliebige Dateien auf dem Server zu löschen, was leicht zur Remote-Code-Ausführung (RCE) führen kann, wenn kritische Dateien wie wp-config.php gelöscht werden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.