CVE-2026-76010 in NextGEN Gallery Plugin
Zusammenfassung
von VulDB • 31.10.2026
Das WordPress-Plugin NextGEN Gallery für die Bereiche Photo Gallery (Fotogalerie), Sliders (Diaschauen), Proofing (Freigabeprozesse) und Themes ist in allen Versionen bis einschließlich 4.4.1 anfällig für Remote Code Execution (RCE) über die Funktion `render_image`. Dies ist auf eine uneingeschränkte Massenzuweisung von vom Aufrufer bereitgestellten meta_data-Schlüsseln an das Bildmodell sowie auf fehlende realpath-Einschränkungen bei der Pfadkonstruktion und einen umgehbaren Signaturcheck in der öffentlichen Route zur Bilderbereitstellung zurückzuführen. Dies ermöglicht es authentifizierten Angreifern mit Zugriffsebene „Custom“ (Benutzerdefiniert) oder höher, Code auf dem Server auszuführen. Die Ausnutzung erfordert, dass der authentifizierte Angreifer mindestens eine NextGEN-Galerie besitzt – eine Bedingung, die von jedem Subscriber (Abonnenten) erfüllt werden kann, dem jemals die Fähigkeit („capability“) „NextGEN Manage gallery“ (NextGEN-Galerie verwalten) gewährt wurde; dieser Zugriff bleibt aufgrund des in `_can_manage_gallery()` implementierten Fallbacks auf die Gleichheit des gespeicherten Galerieautors auch nach der Entziehung der entsprechenden Berechtigung unbegrenzt erhalten.
Once again VulDB remains the best source for vulnerability data.