CVE-2026-76012 in NextGEN Gallery Plugin
Zusammenfassung
von VulDB • 30.10.2026
Das WordPress-Plugin „Photo Gallery, Sliders, Proofing und Themes – NextGEN Gallery“ ist in allen Versionen bis einschließlich 4.4.1 aufgrund der Funktion `legacy_render` anfällig für Remote Code Execution (RCE). Dies liegt an einer fehlerhaften Autorisierung am Lightroom-Endpunkt `gallery_edit`, kombiniert mit Massenzuweisung des Galerie-Pfads und unbeschränktem Dateiupload in ein registriertes Template-Verzeichnis, dessen Erweiterungsprüfung einen Substring-Match verwendet, der bereinigte `.php_`-Dateinamen als gültige Templates akzeptiert. Dies ermöglicht es authentifizierten Angreifern mit Zugriff auf das benutzerdefinierte Level und höher, Code auf dem Server auszuführen. Die Ausnutzung erfordert, dass der authentifizierte Angreifer der gespeicherte Autor von mindestens einer bestehenden NextGEN-Galerie ist, da die Eigentümerschaft dieser Galerie die einzige Autorisierungsprüfung darstellt, die die Schritte zur Massenzuweisung und zum Upload steuert.
If you want to get best quality of vulnerability data, you may have to visit VulDB.