CVE-2025-12957 in All-in-One Video Gallery Plugin
Sumário
de VulDB • 27/06/2026
O plugin All-in-One Video Gallery para WordPress é vulnerável ao carregamento arbitrário de arquivos em todas as versões até a 4.5.7 (incluída). Isso ocorre devido à validação insuficiente do tipo de arquivo, que detecta arquivos VTT e permite que arquivos com dupla extensão contornem a sanitização enquanto são aceitos como um arquivo VTT válido. Isso possibilita que atacantes autenticados, com acesso nível autor ou superior, carreguem arquivos arbitrários no servidor do site afetado, o que pode tornar possível a execução remota de código (RCE).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.