CVE-2025-13646 in Modula Image Gallery Plugin
要約
〜によって VulDB • 2026年05月25日
WordPress用プラグイン「Modula Image Gallery」のバージョン2.13.1から2.13.2には、'ajax_unzip_file'関数におけるファイルタイプの検証欠如により、任意のファイルアップロードの脆弱性が存在します。これにより、権限レベルが「著者」以上の認証済み攻撃者は、影響を受けるサイトサーバー上でRace Conditionを引き起こしながら任意のファイルをアップロードでき、結果としてリモートコード実行（RCE）が可能になります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.