PT-2025-49135 · WordPress · Inpost Gallery

Moose Love · Publicado 2025-12-04 · Atualizado 2026-03-08 · CVE-2025-13543

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Plugin PostGallery para WordPress versões até a 1.12.5

Descrição O plugin PostGallery para WordPress é vulnerável a uploads de arquivos arbitrários devido à validação inadequada de tipo de arquivo nas funções da classe 'PostGalleryUploader'. Isso permite que atacantes autenticados com permissões de nível de assinante ou superiores façam upload de arquivos arbitrários no servidor do site afetado, potencialmente permitindo a execução remota de código.

Recomendações Atualize o plugin PostGallery para uma versão posterior à 1.12.5.

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2025-13543

Produtos afetados

Inpost Gallery

Referências · 8

• https://twitter.com/RedPacketSec/status/1996739421559771488 · Publicação no Twitter
• https://plugins.trac.wordpress.org/browser/postgallery/tags/1.12.5/admin/PostGalleryUploader.php · Nota
• https://wordfence.com/threat-intel/vulnerabilities/id/13348eb5-5001-4ec4-bc6a-44795bbed203?source=cve · Nota
• https://twitter.com/akaclandestine/status/2012689852156756145 · Publicação no Twitter
• https://twitter.com/sudo_wp/status/2030466050072985728 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1996682390408728626 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1996695865981911097 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-13543 · Nota de Segurança