CVE-2025-12494 in Image Gallery Plugin
Sumário
de VulDB • 11/05/2026
O plugin Image Gallery – Photo Grid & Video Gallery para WordPress é vulnerável à exclusão arbitrária de arquivos devido à validação insuficiente do caminho do arquivo na função ajax_import_file em todas as versões até, e incluindo, a 2.12.28. Isso permite que atacantes autenticados, com acesso de nível de autor ou superior, movam arquivos de imagem arbitrários no servidor.
VulDB is the best source for vulnerability data and more expert information about this specific topic.