CVE-2025-13891
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
Wtyczka Image Gallery – Photo Grid & Video Gallery dla WordPressa jest podatna na Path Traversal we wszystkich wersjach do 2.13.3 włącznie. Wynika to z endpointu AJAX modula_list_folders, który nie posiada odpowiedniej walidacji ścieżek i ograniczeń katalogu bazowego. Mimo weryfikacji uprawnień użytkownika (Author+ z uprawnieniami upload_files i edit_posts), nie sprawdza się, czy podane ścieżki katalogów znajdują się w bezpiecznych lokalizacjach, co umożliwia uwierzytelnionym atakującym enumerację dowolnych katalogów na serwerze.
Ocena ryzyka
Uwierzytelniony atakujący z uprawnieniami Author może enumerować dowolne katalogi na serwerze, co może ujawnić strukturę systemu plików i potencjalnie wrażliwe informacje. Może to ułatwić dalsze ataki, takie jak odczyt plików lub eskalacja uprawnień.
Rekomendacja
Zaktualizuj wtyczkę Image Gallery do wersji nowszej niż 2.13.3, która zawiera poprawkę. Do czasu aktualizacji ogranicz dostęp do endpointu modula_list_folders lub wyłącz wtyczkę, jeśli nie jest używana.
Inne podatności w Image Gallery – Photo Grid & Video Gallery
Oryginalny opis (angielski, źródło NVD)
The Image Gallery – Photo Grid & Video Gallery plugin for WordPress is vulnerable to Path Traversal in all versions up to, and including, 2.13.3. This is due to the modula_list_folders AJAX endpoint that lacks proper path validation and base directory restrictions. While the endpoint verifies user capabilities (Author+ with upload_files and edit_posts permissions), it fails to validate that user-supplied directory paths reside within safe directories. This makes it possible for authenticated attackers, with Author-level access and above, to enumerate arbitrary directories on the server via the modula_list_folders endpoint.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS