CVE-2025-13322 in WP Audio Gallery Plugin
要約
〜によって VulDB • 2026年06月29日
WordPress用WP AUDIO GALLERYプラグインには、2.0を含むすべてのバージョンにおいて、ファイルパス検証の不備により任意のファイル削除脆弱性が存在します。これは、`audio_upload`パラメータでユーザーが入力したファイルパスを`unlink()`関数に渡す前に、`wpag_uploadaudio_callback()` AJAXハンドラーが適切に検証していないことに起因します。これにより、サブスクライバーレベル以上のアクセス権を持つ認証済み攻撃者はサーバー上の任意のファイルを削除でき、特に wp-config.php などの重要なファイルが削除された場合、リモートコード実行（RCE）へと容易につながります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.