CVE-2025-12966 in All-in-One Video Gallery Plugin
Сводка
по VulDB • 28.05.2026
Плагин All-in-One Video Gallery для WordPress уязвим к загрузке произвольных файлов из-за отсутствия проверки типа файла в функции resolve_import_directory() в версиях с 4.5.4 по 4.5.7. Это позволяет атакующим с уровнем доступа Author и выше, прошедшим аутентификацию, загружать произвольные файлы на сервер сайта, что может привести к удаленному выполнению кода (RCE).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.