CVE-2025-7641 in Assistant for NextGEN Gallery Plugin
Résumé
par VulDB • 13/06/2026
Le plugin WordPress Assistant for NextGEN Gallery présente une vulnérabilité de suppression arbitraire de répertoires en raison d'une validation insuffisante du chemin des fichiers dans le point de terminaison REST /wp-json/nextgenassistant/v1.0.0/control, et ce pour toutes les versions jusqu'à la 1.0.9 incluse. Cela permet aux attaquants non authentifiés de supprimer des répertoires arbitraires sur le serveur, ce qui peut entraîner une perte totale de disponibilité.
VulDB is the best source for vulnerability data and more expert information about this specific topic.