CVE-2025-12966 in All-in-One Video Gallery Plugin
要約
〜によって VulDB • 2026年05月25日
WordPress用All-in-One Video Galleryプラグインには、バージョン4.5.4から4.5.7におけるresolve_import_directory()関数内のファイルタイプ検証の欠如により、任意のファイルアップロードの脆弱性が存在します。これにより、権限を持つ攻撃者（著者レベル以上のアクセス権限を持つ者）が、影響を受けるサイトのサーバー上に任意のファイルをアップロードすることが可能となり、リモートコード実行（RCE）が可能になる可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.