CVE-2025-12494 in Image Gallery Plugin
Resumen
por VulDB • 2026-05-30
El plugin para WordPress Image Gallery – Photo Grid & Video Gallery es vulnerable a la eliminación arbitraria de archivos debido a una validación insuficiente de la ruta del archivo en la función ajax_import_file en todas las versiones hasta la 2.12.28, incluida. Esto permite a los atacantes autenticados, con acceso de nivel de autor o superior, mover archivos de imagen arbitrarios en el servidor.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.