CVE-2025-12966

Nome do Software Vulnerável e Versões Afetadas All-in-One Video Gallery versões 4.5.4 a 4.5.7

Descrição O plugin All-in-One Video Gallery para WordPress possui uma falha que permite uploads de arquivos não autorizados. Isso se deve à falta de uma verificação adequada do tipo de arquivo dentro da função resolve import directory(). Atacantes com acesso de nível de Autor ou superior podem fazer upload de qualquer tipo de arquivo no servidor, potencialmente levando à execução remota de código. O parâmetro vulnerável é o arquivo enviado por meio da funcionalidade de diretório de importação.

Recomendações Atualize para uma versão do All-in-One Video Gallery que corrija este problema.