CVE-2025-12849

Nome do Software Vulnerável e Versões Afetadas Plugin Contest Gallery para WordPress versões até e incluindo a 28.0.2

Descrição O plugin Contest Gallery para WordPress é suscetível a bypass de autorização. O plugin registra a ação AJAX cg check wp admin upload v10 para usuários autenticados e não autenticados sem verificações de capacidades ou verificação de nonce. Isso permite que atacantes não autenticados injetem anexos de mídia arbitrários do WordPress em galerias e manipulem metadados da galeria via a ação cg check wp admin upload v10. O problema não permite que atacantes movam ou façam upload de arquivos.

Recomendações Atualize o plugin Contest Gallery para uma versão posterior à 28.0.2.