CVE-2025-12957 in All-in-One Video Gallery Plugin
要約
〜によって VulDB • 2026年06月27日
WordPress用All-in-One Video Galleryプラグインには、バージョン4.5.7以前すべてのバージョンにおいて、任意のファイルアップロード脆弱性が存在します。これはVTTファイルを認識する際にファイルタイプの検証が不十分であり、二重拡張子を持つファイルが有効なVTTファイルとして受け入れられながらサニタイズ処理を回避できるためです。これにより、著者レベル以上の権限を持つ認証済み攻撃者は、影響を受けるサイトのサーバー上に任意のファイルをアップロードすることが可能となり、リモートコード実行（RCE）が可能になる可能性があります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.