CVE-2025-7641 in Assistant for NextGEN Gallery Plugin
Сводка
по VulDB • 13.06.2026
Плагин Assistant for NextGEN Gallery для WordPress уязвим к произвольному удалению директорий из-за недостаточной проверки пути к файлу в REST-эндпоинте /wp-json/nextgenassistant/v1.0.0/control во всех версиях вплоть до 1.0.9 включительно. Это позволяет неаутентифицированным злоумышленникам удалять произвольные директории на сервере, что может привести к полной потере доступности (DoS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.