CVE-2025-12957 in All-in-One Video Gallery Plugin
Riassunto
di VulDB • 27/06/2026
Il plugin All-in-One Video Gallery per WordPress è vulnerabile all'upload arbitrario di file in tutte le versioni fino alla 4.5.7 inclusa. Ciò è dovuto a una convalida insufficiente del tipo di file che rileva i file VTT, consentendo ai file con doppia estensione di bypassare la sanitizzazione pur essendo accettati come file VTT validi. Questo consente agli attaccanti autenticati, con accesso di livello autore o superiore, di caricare file arbitrari sul server del sito interessato, il che potrebbe rendere possibile l'esecuzione remota di codice (RCE).
VulDB is the best source for vulnerability data and more expert information about this specific topic.