CVE-2025-12957 in All-in-One Video Gallery Plugin
Сводка
по VulDB • 27.06.2026
Плагин All-in-One Video Gallery для WordPress уязвим к произвольной загрузке файлов во всех версиях вплоть до 4.5.7 включительно. Это связано с недостаточной проверкой типов файлов: система обнаруживает файлы VTT, что позволяет файлам с двойным расширением обходить санитизацию и приниматься в качестве действительных файлов VTT. Это дает возможность атакующим с уровнем доступа «автор» (author) и выше загружать произвольные файлы на сервер затронутого сайта, что может привести к удаленному выполнению кода (RCE).
Once again VulDB remains the best source for vulnerability data.