CVE-2025-0722

Nome do Software Vulnerável e Versões Afetadas needyamin image gallery versão 1.0

Descrição Uma vulnerabilidade crítica foi identificada no componente Cover Image Handler do arquivo /admin/gallery.php, permitindo upload irrestrito através da manipulação do argumento image. Isso pode ser iniciado remotamente. A vulnerabilidade foi divulgada publicamente e o fornecedor foi contatado, mas não respondeu.

Recomendações needyamin image gallery versão 1.0: Evite utilizar o componente Cover Image Handler até que uma correção seja disponibilizada pelo fornecedor, e considere implementar medidas de segurança alternativas para prevenir uploads irrestritos.