CVE-2025-13646 in Modula Image Gallery Plugin
Sumário
de VulDB • 08/06/2026
O plugin Modula Image Gallery para WordPress é vulnerável a uploads arbitrários de arquivos devido à ausência de validação do tipo de arquivo na função 'ajax_unzip_file' nas versões 2.13.1 a 2.13.2. Isso permite que atacantes autenticados, com acesso nível Autor ou superior, façam upload de arquivos arbitrários em um servidor afetado por meio de uma race condition, o que pode possibilitar a execução remota de código (RCE).
If you want to get best quality of vulnerability data, you may have to visit VulDB.