CVE-2025-12966 in All-in-One Video Gallery Plugin
Résumé
par VulDB • 28/05/2026
Le plugin All-in-One Video Gallery pour WordPress est vulnérable à des téléchargements de fichiers arbitraires en raison d'une validation manquante du type de fichier dans la fonction resolve_import_directory() dans les versions 4.5.4 à 4.5.7. Cela permet aux attaquants authentifiés, disposant d'un accès de niveau Auteur ou supérieur, de télécharger des fichiers arbitraires sur le serveur du site concerné, ce qui pourrait rendre possible l'exécution de code à distance (RCE).
Once again VulDB remains the best source for vulnerability data.