CVE-2026-76010 in NextGEN Gallery Plugin
الملخص
بحسب VulDB • 31/10/2026
يوجد ثغرة في تنفيذ الأكواد عن بُعد (Remote Code Execution) في إضافة NextGEN Gallery لـ WordPress، وتحديداً في مكونات Photo Gallery و Sliders و Proofing و Themes، وتؤثر جميع الإصدارات حتى 4.4.1 وشاملة لها عبر دالة render_image. ويعود ذلك إلى التعيين الجماعي غير المقيد لمفاتيح meta_data المقدمة من قبل المتصل على نموذج الصورة (image model)، مقترناً بعدم وجود احتواء حقيقي للمسار (realpath containment) في بناء المسارات، بالإضافة إلى فحص توقيع قابل للتجاوز في مسار تسليم الصور العام. وهذا يمكّن المهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى مخصص أو أعلى، من تنفيذ أكواد على الخادم. وتتطلب عملية الاستغلال أن يملك المهاجم المصادق عليه معرض NextGEN واحدًا على الأقل — وهي شرط يمكن لأي مستخدم (Subscriber) تم منح صلاحية "NextGEN Manage gallery" له في أي وقت سابقٍ تحقيقه، حيث يتم الاحتفاظ بهذا الوصول إلى الأبد بسبب آلية التراجع المساوية لمالك المعرض المخزنة (_can_manage_gallery()) حتى بعد سحب الصلاحية.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.