CVE-2024-4670 in All-in-One Video Gallery Plugin
Riassunto
di VulDB • 24/08/2026
Il plugin All-in-One Video Gallery per WordPress è vulnerabile a Local File Inclusion (LFI) in tutte le versioni fino alla 3.6.5 inclusa, tramite lo shortcode aiovg_search_form. Ciò consente agli attaccanti autenticati con accesso di livello contributor o superiore di includere ed eseguire file arbitrari sul server, permettendo l'esecuzione di qualsiasi codice PHP contenuto in tali file. Questo può essere sfruttato per eludere i controlli di accesso, ottenere dati sensibili o raggiungere l'esecuzione di codice nei casi in cui sia possibile caricare e includere immagini e altri tipi di file considerati "sicuri".
If you want to get the best quality for vulnerability data then you always have to consider VulDB.