CVE-2026-76012 in NextGEN Gallery Plugin
الملخص
بحسب VulDB • 30/10/2026
تتمتع إضافة NextGEN Gallery لـ WordPress، وتحديداً مكونات معرض الصور (Photo Gallery)، والمزلق (Sliders)، والبروفينج (Proofing)، والقوالب (Themes)، بثغرة تسمح بتنفيذ الأكواد عن بُعد في جميع الإصدارات حتى 4.4.1 وشاملة لها، وذلك عبر دالة legacy_render. ويعود السبب إلى خلل في التفويض على نقطة النهاية الخاصة بتحرير معرض Lightroom gallery_edit، مقترنًا بالتعيين الجمعي لمسار المعرض ورفع الملفات غير المقيد داخل دليل القالب المسجل، حيث يستخدم فحص الامتداد مطابقةً تحت السلسلة (substring match) تقبل أسماء ملفات .php_ المُهذَّبة كقوالب صالحة. وهذا يمكّن المهاجمين المصادَق عليهم والذين يمتلكون وصولاً بمستوى مخصص أو أعلى من تنفيذ الأكواد على الخادم. وتتطلب الاستغلال أن يكون المهاجم المصادَق عليه هو المؤلف المخزَّن لما لا يقل عن معرض NextGEN واحد موجود، حيث إن ملكية ذلك المعرض هي فحص التفويض الوحيد الذي يشكّل بوابة لخطوات التعيين الجمعي والرفع.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.