PT-2025-52209 · WordPress · Nextgen Gallery
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões do NextGEN Gallery anteriores à 3.59.12
Descrição
O plugin NextGEN Gallery para WordPress está suscetível a uma vulnerabilidade de Inclusão de Arquivo Local. A validação de caminho insuficiente permite que atacantes forneçam caminhos absolutos. Isso permite que atacantes autenticados com acesso de nível de Contribuidor ou superior incluam e executem arquivos PHP arbitrários no servidor, potencialmente contornando restrições do servidor web. A exploração bem-sucedida poderia levar à divulgação de informações e execução de código dentro do ambiente WordPress.
Recomendações
Atualize o NextGEN Gallery para uma versão superior à 3.59.12.
Correção
RCE
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Nextgen Gallery