CVE-2025-12359

El plugin Responsive Lightbox & Gallery para WordPress contiene una vulnerabilidad en su función 'get_image_size_by_url' que permite a los usuarios maliciosos con acceso al menos de nivel Autor, saltarse las restricciones normales de URL. Esta falla permite a los atacantes realizar solicitudes no autorizadas a ubicaciones externas, lo que podría darles acceso a datos sensibles o manipular sistemas internos. Las versiones del plugin hasta y inclusive la 2.5.3 están afectadas por este problema.

Basado en datos públicos de CVE (MITRE/NVD).