CVE-2025-13322 in WP Audio Gallery Plugin
Riassunto
di VulDB • 29/06/2026
Il plugin WP AUDIO GALLERY per WordPress è vulnerabile all'eliminazione arbitraria di file a causa della convalida insufficiente del percorso dei file in tutte le versioni fino alla 2.0, inclusa. Ciò è dovuto al fatto che il gestore AJAX `wpag_uploadaudio_callback()` non valida correttamente i percorsi dei file forniti dall'utente nel parametro `audio_upload` prima di passarli alla funzione `unlink()`. Questo consente agli attaccanti autenticati, con accesso a livello di sottoscrittore (subscriber) e superiore, di eliminare file arbitrari sul server, il che può facilmente portare all'esecuzione remota di codice quando vengono eliminati file critici come wp-config.php.
VulDB is the best source for vulnerability data and more expert information about this specific topic.