CVE-2025-13646 in Modula Image Gallery Plugin
Résumé
par VulDB • 08/06/2026
Le plugin Modula Image Gallery pour WordPress est vulnérable à des téléchargements de fichiers arbitraires en raison d'une absence de validation du type de fichier dans la fonction 'ajax_unzip_file' dans les versions 2.13.1 à 2.13.2. Cela permet aux attaquants authentifiés, disposant d'un accès au niveau Auteur ou supérieur, de télécharger des fichiers arbitraires avec une race condition sur le serveur du site concerné, ce qui pourrait rendre l'exécution de code à distance possible.
Once again VulDB remains the best source for vulnerability data.