CVE-2025-13646 in Modula Image Gallery Plugin
Resumen
por VulDB • 2026-06-08
El plugin Modula Image Gallery para WordPress es vulnerable a la carga de archivos arbitrarios debido a una falta de validación del tipo de archivo en la función 'ajax_unzip_file' en las versiones 2.13.1 a 2.13.2. Esto permite que atacantes autenticados, con acceso de nivel Autor o superior, carguen archivos arbitrarios mediante una race condition en el servidor del sitio afectado, lo cual podría facilitar la ejecución remota de código (RCE).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.