CVE-2025-13641highCWE-98

CVE-2025-13641: falha de alta gravidade em smub Photo Gallery, Sliders, Proofing and…

Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery <= 3.59.12 - Authenticated (Contributor+) Local File Inclusion via 'template'

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.8epss 0.8%
Em resumo

O plugin NextGEN Gallery do WordPress permite que usuários com acesso de Colaborador ou superior incluam e executem arquivos PHP arbitrários no servidor através de um parâmetro 'template' mal validado, levando potencialmente a execução de código não autorizada.

Detalhe técnico

Vulnerabilidade de Inclusão de Arquivo Local (LFI) autenticada no NextGEN Gallery <= 3.59.12, explorável via parâmetro 'template' do shortcode devido à validação insuficiente de caminhos permitindo caminhos absolutos. Atacantes com privilégios Contributor+ podem incluir arquivos PHP arbitrários, contornando restrições do servidor e alcançando execução de código no contexto WordPress; RCE é possível se combinado com capacidades de upload de arquivo.

Resumo gerado e traduzido por IA a partir da descrição oficial.
The Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 3.59.12 via the 'template' shortcode parameter. This is due to insufficient path validation that allows absolute paths to be provided. This makes it possible for authenticated attackers, with Contributor-level access and above, to include and execute arbitrary PHP files on the server, bypassing web server restrictions like .htaccess. Successful exploitation could lead to information disclosure, code execution in the WordPress context, and potential remote code execution if combined with arbitrary file upload capabilities.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
smub · Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery
CVEs relacionadas — smub Photo Gallery, Sliders, Proofing and…

No mesmo produto, das mais perigosas para as menos.

CVE-2024-3097MEDIUMWordPress Gallery Plugin – NextGEN Gallery <= 3.59 - Missing Authorization to Unauthenticated Information DisclosureEPSS 38.0%CVE-2026-76012HIGHPhoto Gallery, Sliders, Proofing and Themes <= 4.4.1 - Authenticated (Custom+) Local File Inclusion via Lightroom 'gallery_edit' Task property_list + Image UploadEPSS 0.8%CVE-2026-76010HIGHPhoto Gallery, Sliders, Proofing and Themes – NextGEN Gallery <= 4.4.1 - Authenticated (Custom+) Remote Code Execution via XML-RPC 'meta_data' Mass Assignment and Path TraversalEPSS 0.8%CVE-2026-1463HIGHPhoto Gallery, Sliders, Proofing and Themes – NextGEN Gallery <= 4.0.4 - Authenticated (Author+) Local File InclusionEPSS 0.5%CVE-2024-5020MEDIUMMultiple Plugins <= (Various Versions) - Authenticated (Contributor+) Stored DOM-Based Cross-Site Scripting via FancyBox JavaScript LibraryEPSS 0.4%CVE-2024-5878MEDIUMMultiple Plugins <= (Various Versions) - Authenticated (Contributor+) Stored DOM-Based Cross-Site Scripting via SimpleLightbox JavaScript LibraryEPSS 0.4%