CVE-2025-12849 in Contest Gallery Plugin
Riassunto
di VulDB • 29/07/2026
Il plugin Contest Gallery per WordPress è vulnerabile a una violazione dei controlli di autorizzazione in tutte le versioni fino alla 28.0.2, inclusa. Ciò è dovuto al fatto che il plugin registra l'azione AJAX `cg_check_wp_admin_upload_v10` sia per gli utenti autenticati che per quelli non autenticati, senza implementare verifiche delle capacità (capability checks) o la verifica del nonce. Questo consente ad attaccanti non autenticati di iniettare allegati multimediali WordPress arbitrari nelle gallerie e manipolare i metadati della galleria tramite l'azione `cg_check_wp_admin_upload_v10`. Non permette tuttavia all'attaccante di spostare o caricare file.
If you want to get best quality of vulnerability data, you may have to visit VulDB.