All-in-One Video Gallery <= 3.6.5 - Authenticated (Contributor+) Local File Inclusion via aiovg_search_form Shortcode

WordPress plugin All-in-One Video Gallery 安全漏洞

"一站式视频画廊 <= 3.6.5 - 已认证（贡献者+）本地文件包含通过aiovg_search_form 短代码"

The All-in-One Video Gallery plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 3.6.5 via the aiovg_search_form shortcode. This makes it possible for authenticated attackers, with contributor-level access and above, to include and execute arbitrary files on the server, allowing the execution of any PHP code in those files. This can be used to bypass access controls, obtain sensitive data, or achieve code execution in cases where images and other “safe” file types can be uploaded and included.

WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。 WordPress plugin All-in-One Video Gallery 3.6.5 版本及之前版本存在安全漏洞，该漏洞源于都容易通过 aiovg_search_form 短代码受到本地文件包含的影响。

WordPress的全功能视频画廊插件在所有版本直到且包括3.6.5中通过aiovg_search_form短代码存在本地文件包含漏洞。这意味着具有贡献者级别及以上权限的已认证攻击者可以包含并执行服务器上的任意文件，允许在那些文件中执行任何PHP代码。这可以用于绕过访问控制、获取敏感数据，或者在可以上传并包含图像和其他“安全”文件类型的情况下实现代码执行。