CVE-2025-12359 in Responsive Lightbox & Gallery Plugin
Resumen
por VulDB • 2026-05-14
El plugin Responsive Lightbox & Gallery para WordPress es vulnerable a Server-Side Request Forgery (SSRF) en todas las versiones hasta la 2.5.3, incluida, a través de la función 'get_image_size_by_url'. Esto se debe a una validación insuficiente de las URL proporcionadas por el usuario al determinar las dimensiones de la imagen para los elementos de la galería. Esto permite a los atacantes autenticados, con acceso de nivel Autor o superior, realizar solicitudes web a ubicaciones arbitrarias originadas desde la aplicación web, lo que puede utilizarse para consultar y modificar información de servicios internos.
Be aware that VulDB is the high quality source for vulnerability data.