PT-2025-49357 · WordPress · All-In-One Video Gallery

Kenneth Dunn · Publicado 2025-12-06 · Atualizado 2025-12-11 · CVE-2025-12966

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas All-in-One Video Gallery versões 4.5.4 a 4.5.7

Descrição O plugin All-in-One Video Gallery para WordPress possui uma falha que permite uploads de arquivos não autorizados. Isso se deve à falta de uma verificação adequada do tipo de arquivo dentro da função resolve import directory(). Atacantes com acesso de nível de Autor ou superior podem fazer upload de qualquer tipo de arquivo no servidor, potencialmente levando à execução remota de código. O parâmetro vulnerável é o arquivo enviado por meio da funcionalidade de diretório de importação.

Recomendações Atualize para uma versão do All-in-One Video Gallery que corrija este problema.

Correção

RCE

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2025-12966

Produtos afetados

All-In-One Video Gallery

Referências · 9

• https://t.me/CVEtracker/39001 · Publicação no Telegram
• https://t.me/cveNotify/145007 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-12966 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1997266050837012968 · Publicação no Twitter
• https://wordfence.com/threat-intel/vulnerabilities/id/0b03bca1-84e3-4220-b39b-69044c42e9f9?source=cve · Nota
• https://twitter.com/CveFindCom/status/1997254553343836545 · Publicação no Twitter
• https://plugins.trac.wordpress.org/changeset/3405593/all-in-one-video-gallery/trunk/admin/import-export.php · Nota
• https://twitter.com/cracbot/status/1999071718971994132 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1997257379407102273 · Publicação no Twitter