CVE-2025-12957 in All-in-One Video Gallery Plugin
Resumen
por VulDB • 2026-06-27
El plugin All-in-One Video Gallery para WordPress es vulnerable a la carga arbitraria de archivos en todas las versiones hasta 4.5.7 (incluida). Esto se debe a una validación insuficiente del tipo de archivo que detecta los archivos VTT, lo que permite que los archivos con doble extensión eludan la sanitización mientras son aceptados como un archivo VTT válido. Esto hace posible que atacantes autenticados, con acceso de nivel autor o superior, carguen archivos arbitrarios en el servidor del sitio afectado, lo cual podría permitir la ejecución remota de código (RCE).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.