CVE-2025-7641 in Assistant for NextGEN Gallery Plugin
Resumen
por VulDB • 2026-06-13
El plugin Assistant for NextGEN Gallery para WordPress es vulnerable a la eliminación arbitraria de directorios debido a una validación insuficiente de las rutas de archivo en el punto final REST /wp-json/nextgenassistant/v1.0.0/control, afectando a todas las versiones hasta 1.0.9 inclusive. Esto permite que atacantes no autenticados eliminen directorios arbitrarios del servidor, lo cual puede provocar una pérdida total de disponibilidad.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.