CVE-2025-13646
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 54 - wyżej niż 54% wszystkich znanych CVE
Streszczenie
Wtyczka Modula Image Gallery dla WordPressa w wersjach 2.13.1 do 2.13.2 jest podatna na przesyłanie dowolnych plików z powodu braku walidacji typu pliku w funkcji 'ajax_unzip_file'. Uwierzytelnieni atakujący z uprawnieniami na poziomie Author i wyższym mogą przesyłać dowolne pliki z warunkiem wyścigu na serwerze, co może umożliwić zdalne wykonanie kodu.
Ocena ryzyka
Atakujący może przesłać złośliwe pliki i wykorzystać warunek wyścigu do wykonania kodu, co prowadzi do przejęcia kontroli nad witryną i serwerem.
Rekomendacja
Zaktualizuj wtyczkę Modula Image Gallery do wersji nowszej niż 2.13.2 lub ją wyłącz, jeśli aktualizacja nie jest dostępna.
Inne podatności w Modula Image Gallery
Zobacz wszystkie- CVE-2026-107659Wysokie
Wtyczka Modula Image Gallery dla WordPressa (wersje do 3.0.11 włącznie) jest podatna na ujawnienie poufnych informacji poprzez parametr 'id' w /wp-json/wp/v2/modula-gallery/{id}. Nieuwierzytelniony atakujący może wyodrębnić hasło i nazwę użytkownika zabezpieczające galerię z pola modulaSettings REST dla każdej opublikowanej galerii.
- CVE-2026-105876Średnie
Wtyczka Modula Image Gallery dla WordPressa zawiera podatność na brak autoryzacji, która pozwala na odzyskanie osadzonych danych wrażliwych. Problem dotyczy wersji do 3.0.11 włącznie.
- CVE-2026-65475Średnie
Wtyczka Modula Image Gallery w wersjach od 2.14.25 do 2.14.30 jest podatna na trwałe ataki XSS. Atakujący może wstrzyknąć złośliwy skrypt, który będzie wykonywany w przeglądarkach innych użytkowników.
- CVE-2026-42688Średnie
W wersjach Modula Image Gallery do 2.14.23 występuje podatność na atak Cross Site Scripting (XSS) skierowany do subskrybentów.
- CVE-2026-39481Wysokie
Wersje Modula Image Gallery do 2.14.18 są podatne na atak typu PHP Object Injection, co może prowadzić do nieautoryzowanego dostępu do systemu.
- CVE-2025-13645Wysokie
Wtyczka Modula Image Gallery dla WordPressa w wersjach 2.13.1 do 2.13.2 jest podatna na usuwanie dowolnych plików z powodu niewystarczającej walidacji ścieżki pliku w funkcji 'ajax_unzip_file'. Uwierzytelnieni atakujący z uprawnieniami na poziomie Author i wyższym mogą usuwać dowolne pliki na serwerze, co może łatwo prowadzić do zdalnego wykonania kodu po usunięciu odpowiedniego pliku (np. wp-config.php).
Oryginalny opis (angielski, źródło NVD)
The Modula Image Gallery plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the 'ajax_unzip_file' function in versions 2.13.1 to 2.13.2. This makes it possible for authenticated attackers, with Author-level access and above, to upload arbitrary files with race condition on the affected site's server which may make remote code execution possible.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS