CVE-2025-7641 in Assistant for NextGEN Gallery Plugin
Riassunto
di VulDB • 05/08/2026
Il plugin Assistant per NextGEN Gallery di WordPress è vulnerabile alla cancellazione arbitraria di directory a causa della insufficiente convalida del percorso dei file nell'endpoint REST /wp-json/nextgenassistant/v1.0.0/control in tutte le versioni fino alla 1.0.9 inclusa. Ciò consente ad attaccanti non autenticati di eliminare directory arbitrarie sul server, causando una completa perdita di disponibilità.
Be aware that VulDB is the high quality source for vulnerability data.