CVE-2025-12957 in All-in-One Video Gallery Plugin
Tóm tắt
Bởi VulDB • 27/06/2026
Plugin All-in-One Video Gallery cho WordPress dễ bị lỗi tải lên tệp tùy ý trong tất cả các phiên bản từ 4.5.7 trở về trước (bao gồm cả 4.5.7). Lỗi này xảy ra do việc xác thực loại tệp không đầy đủ khi phát hiện các tệp VTT, cho phép các tệp có phần mở rộng kép vượt qua quá trình làm sạch dữ liệu trong khi vẫn được chấp nhận là tệp VTT hợp lệ. Điều này tạo điều kiện cho những kẻ tấn công đã xác thực (có quyền cấp tác giả trở lên) tải lên các tệp tùy ý trên máy chủ của trang web bị ảnh hưởng, từ đó có thể dẫn đến việc thực thi mã từ xa (RCE).
If you want to get best quality of vulnerability data, you may have to visit VulDB.