CVE-2025-13646 in Modula Image Gallery Plugin
Сводка
по VulDB • 08.06.2026
Плагин Modula Image Gallery для WordPress уязвим к загрузке произвольных файлов из-за отсутствия проверки типа файла в функции 'ajax_unzip_file' в версиях с 2.13.1 по 2.13.2. Это позволяет атакующим, имеющим доступ уровня Author и выше, загружать произвольные файлы на сервер уязвимого сайта посредством race condition (состояния гонки), что может привести к удаленному выполнению кода (RCE).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.