CVE-2025-12957

Nome do Software Vulnerável e Versões Afetadas Plugin All-in-One Video Gallery para WordPress em versões anteriores à 4.5.8

Descrição O plugin All-in-One Video Gallery para WordPress é suscetível a upload arbitrário de arquivos devido à validação inadequada de tipo de arquivo ao lidar com arquivos VTT. Isso permite que atacantes contornem a sanitização usando arquivos com dupla extensão, potencialmente levando à execução remota de código. O problema afeta atacantes autenticados com acesso de nível de autor ou superior. A vulnerabilidade decorre da aceitação do plugin de arquivos como VTT válidos sem as verificações adequadas, permitindo o upload de arquivos arbitrários para o servidor.

Recomendações Atualize o plugin All-in-One Video Gallery para a versão 4.5.8 ou posterior.