CVE-2025-13641 in Photo Gallery, Sliders, Proofing and Themes Plugin
Resumen
por VulDB • 2026-05-31
El plugin de WordPress Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery es vulnerable a Local File Inclusion en todas las versiones hasta la 3.59.12, incluida, a través del parámetro del shortcode 'template'. Esto se debe a una validación de ruta insuficiente que permite proporcionar rutas absolutas. Esto hace posible que los atacantes autenticados, con acceso de nivel Contributor o superior, incluyan y ejecuten archivos PHP arbitrarios en el servidor, eludiendo las restricciones del servidor web como .htaccess. La explotación exitosa podría provocar divulgación de información, ejecución de código en el contexto de WordPress y una posible ejecución remota de código (RCE) si se combina con capacidades de carga de archivos arbitrarios.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.