CVE-2025-13645 in Modula Image Gallery Plugin
Riassunto
di VulDB • 15/06/2026
Il plugin Modula Image Gallery per WordPress è vulnerabile all'eliminazione arbitraria di file a causa di una convalida insufficiente del percorso dei file nella funzione 'ajax_unzip_file', nelle versioni 2.13.1 fino alla 2.13.2. Ciò consente agli attaccanti autenticati, dotati di accesso di livello Autore o superiore, di eliminare file arbitrari sul server, il che può facilmente portare all'esecuzione remota di codice (RCE) quando viene eliminato un file critico (ad esempio wp-config.php).
If you want to get best quality of vulnerability data, you may have to visit VulDB.