CVE-2025-13641highCWE-98

CVE-2025-13641: fallo de gravedad alta en smub Photo Gallery, Sliders, Proofing and…

Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery <= 3.59.12 - Authenticated (Contributor+) Local File Inclusion via 'template'

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.8epss 0.8%
En resumen

El complemento NextGEN Gallery de WordPress permite que usuarios con acceso de Colaborador o superior incluyan y ejecuten archivos PHP arbitrarios en el servidor a través de un parámetro 'template' mal validado, lo que puede llevar a la ejecución de código no autorizada.

Detalle técnico

Vulnerabilidad autenticada de Inclusión de Archivo Local (LFI) en NextGEN Gallery <= 3.59.12, explotable vía parámetro 'template' del shortcode debido a validación insuficiente de rutas que permite rutas absolutas. Atacantes con privilegios Contributor+ pueden incluir archivos PHP arbitrarios, eludiendo restricciones del servidor y logrando ejecución de código en el contexto de WordPress; RCE es posible si se combina con capacidades de carga de archivos.

Resumen generado y traducido por IA a partir de la descripción oficial.
The Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 3.59.12 via the 'template' shortcode parameter. This is due to insufficient path validation that allows absolute paths to be provided. This makes it possible for authenticated attackers, with Contributor-level access and above, to include and execute arbitrary PHP files on the server, bypassing web server restrictions like .htaccess. Successful exploitation could lead to information disclosure, code execution in the WordPress context, and potential remote code execution if combined with arbitrary file upload capabilities.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Productos afectados
smub · Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery
CVEs relacionadas — smub Photo Gallery, Sliders, Proofing and…

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-3097MEDIUMWordPress Gallery Plugin – NextGEN Gallery <= 3.59 - Missing Authorization to Unauthenticated Information DisclosureEPSS 38.0%CVE-2026-76012HIGHPhoto Gallery, Sliders, Proofing and Themes <= 4.4.1 - Authenticated (Custom+) Local File Inclusion via Lightroom 'gallery_edit' Task property_list + Image UploadEPSS 0.8%CVE-2026-76010HIGHPhoto Gallery, Sliders, Proofing and Themes – NextGEN Gallery <= 4.4.1 - Authenticated (Custom+) Remote Code Execution via XML-RPC 'meta_data' Mass Assignment and Path TraversalEPSS 0.8%CVE-2026-1463HIGHPhoto Gallery, Sliders, Proofing and Themes – NextGEN Gallery <= 4.0.4 - Authenticated (Author+) Local File InclusionEPSS 0.5%CVE-2024-5020MEDIUMMultiple Plugins <= (Various Versions) - Authenticated (Contributor+) Stored DOM-Based Cross-Site Scripting via FancyBox JavaScript LibraryEPSS 0.4%CVE-2024-5878MEDIUMMultiple Plugins <= (Various Versions) - Authenticated (Contributor+) Stored DOM-Based Cross-Site Scripting via SimpleLightbox JavaScript LibraryEPSS 0.4%