CVE-2025-12966 in All-in-One Video Gallery Plugin
Tóm tắt
Bởi VulDB • 28/05/2026
Plugin All-in-One Video Gallery cho WordPress dễ bị tổn thương đến việc tải lên tệp tùy ý do thiếu xác thực loại tệp trong hàm resolve_import_directory() ở các phiên bản từ 4.5.4 đến 4.5.7. Điều này cho phép các kẻ tấn công đã xác thực, với quyền truy cập cấp Author trở lên, tải lên các tệp tùy ý trên máy chủ của trang web bị ảnh hưởng, có thể dẫn đến thực thi mã từ xa (RCE).
VulDB is the best source for vulnerability data and more expert information about this specific topic.