Contest Gallery <= 28.0.2 - Missing Authorization 漏洞信息(CVE-2025-12849)

一、漏洞 CVE-2025-12849 基础信息

AIGC 神龙大模型
美国国家漏洞数据库 NVD

漏洞信息

                                        # Contest Gallery 28.0.2 缺失权限验证

## 概述

WordPress 的 **Contest Gallery** 插件在所有版本（最高至 28.0.2）中存在授权绕过漏洞。

## 影响版本

所有版本 <= 28.0.2。

## 细节

插件注册了名为 `cg_check_wp_admin_upload_v10` 的 AJAX 动作，但未对用户权限进行检查，也未验证 nonce。导致该接口可被未认证用户访问。

## 影响

攻击者可通过调用 `cg_check_wp_admin_upload_v10` 接口向图库注入任意 WordPress 媒体附件，并修改图库元数据。**但无法移动或上传文件**。

神龙判断

是否为 Web 类漏洞： 未知

判断理由：

N/A

提示

尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！

漏洞标题

Contest Gallery <= 28.0.2 - Missing Authorization

来源：美国国家漏洞数据库 NVD

漏洞描述信息

The Contest Gallery plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 28.0.2. This is due to the plugin registering the `cg_check_wp_admin_upload_v10` AJAX action for both authenticated and unauthenticated users without implementing capability checks or nonce verification. This makes it possible for unauthenticated attackers to inject arbitrary WordPress media attachments into galleries and manipulate gallery metadata via the `cg_check_wp_admin_upload_v10` action. It does not enable an attacker to move or upload files.

来源：美国国家漏洞数据库 NVD

CVSS信息

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

来源：美国国家漏洞数据库 NVD

漏洞类别

授权机制缺失

来源：美国国家漏洞数据库 NVD

二、漏洞 CVE-2025-12849 的公开POC

#	POC 描述	源链接	神龙链接

三、漏洞 CVE-2025-12849 的情报信息

标题： Contest Gallery <= 28.0.2 - Missing Authorization -- 🔗来源链接
标签：
标题： include-functions-v10.php in contest-gallery/tags/28.0.2/v10 – WordPress Plugin Repository -- 🔗来源链接
标签：
标题： include-functions-v10.php in contest-gallery/tags/28.0.2/v10 – WordPress Plugin Repository -- 🔗来源链接
标签：
标题： include-functions-v10.php in contest-gallery/tags/28.0.2/v10 – WordPress Plugin Repository -- 🔗来源链接
标签：
标题： wp-uploader.php in contest-gallery/tags/28.0.2/v10/v10-admin/gallery – WordPress Plugin Repository -- 🔗来源链接
标签：
标题： wp-uploader.php in contest-gallery/tags/28.0.2/v10/v10-admin/gallery – WordPress Plugin Repository -- 🔗来源链接
标签：
标题： Photos, Files, YouTube, Twitter, Instagram, TikTok, Ecommerce Contest Gallery – Upload, Vote, Sell via PayPal or Stripe, Social Share Buttons – WordPress plugin | WordPress.org -- 🔗来源链接
标签：
https://nvd.nist.gov/vuln/detail/CVE-2025-12849