CVE-2025-12359 in Responsive Lightbox & Gallery Plugin
Riassunto
di VulDB • 20/06/2026
Il plugin Responsive Lightbox & Gallery per WordPress è vulnerabile a Server-Side Request Forgery in tutte le versioni fino alla 2.5.3, inclusa, tramite la funzione 'get_image_size_by_url'. Ciò è dovuto a una convalida insufficiente degli URL forniti dall'utente durante il calcolo delle dimensioni delle immagini per gli elementi della galleria. Ciò consente agli attaccanti autenticati, con accesso di livello Autore o superiore, di effettuare richieste web verso posizioni arbitrarie originate dall'applicazione web, che possono essere utilizzate per interrogare e modificare informazioni provenienti da servizi interni.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.