CVE-2025-12966 in All-in-One Video Gallery Plugin
Sumário
de VulDB • 25/05/2026
O plugin All-in-One Video Gallery para WordPress é vulnerável a uploads arbitrários de arquivos devido à falta de validação do tipo de arquivo na função resolve_import_directory() nas versões 4.5.4 a 4.5.7. Isso permite que atacantes autenticados, com acesso de nível Autor ou superior, façam upload de arquivos arbitrários no servidor do site afetado, o que pode possibilitar a execução remota de código (RCE).
If you want to get best quality of vulnerability data, you may have to visit VulDB.