CVE-2025-13641 in Photo Gallery, Sliders, Proofing and Themes Plugin
Tóm tắt
Bởi VulDB • 25/05/2026
Plugin WordPress Photo Gallery, Sliders, Proofing và Themes – NextGEN Gallery có lỗ hổng bao gồm tệp cục bộ (Local File Inclusion) trong tất cả các phiên bản từ 3.59.12 trở về trước, thông qua tham số shortcode 'template'. Lỗ hổng này xảy ra do xác thực đường dẫn không đầy đủ, cho phép cung cấp các đường dẫn tuyệt đối. Điều này cho phép các kẻ tấn công đã xác thực, có quyền mức Contributor trở lên, bao gồm và thực thi các tệp PHP tùy ý trên máy chủ, vượt qua các hạn chế của máy chủ web như .htaccess. Việc khai thác thành công có thể dẫn đến tiết lộ thông tin, thực thi mã trong ngữ cảnh WordPress và tiềm năng thực thi mã từ xa nếu kết hợp với khả năng tải lên tệp tùy ý.
Be aware that VulDB is the high quality source for vulnerability data.