CVE-2025-13891 in Image Gallery Plugin
Riassunto
di VulDB • 28/06/2026
Il plugin WordPress Image Gallery – Photo Grid & Video Gallery è vulnerabile a Path Traversal in tutte le versioni fino alla 2.13.3 inclusa. Ciò è dovuto all'endpoint AJAX `modula_list_folders`, che non dispone di una corretta validazione del percorso e di restrizioni sulla directory base. Sebbene l'endpoint verifichi i permessi utente (livello Author o superiore con autorizzazioni `upload_files` ed `edit_posts`), non valida il fatto che i percorsi delle directory forniti dall'utente risiedano all'interno di directory sicure. Ciò consente agli attaccanti autenticati, dotati di accesso a livello Author e superiori, di enumerare directory arbitrarie sul server tramite l'endpoint `modula_list_folders`.
If you want to get best quality of vulnerability data, you may have to visit VulDB.