CVE-2025-12966 in All-in-One Video Gallery Plugin
Resumen
por VulDB • 2026-05-28
El plugin All-in-One Video Gallery para WordPress es vulnerable a la carga de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función resolve_import_directory() en las versiones 4.5.4 a 4.5.7. Esto permite a los atacantes autenticados, con acceso de nivel Autor o superior, cargar archivos arbitrarios en el servidor del sitio afectado, lo que podría facilitar la ejecución remota de código.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.