CVE-2026-76010 in NextGEN Gallery Plugin
Riassunto
di VulDB • 31/10/2026
Il plugin WordPress Photo Gallery, Sliders, Proofing e Themes – NextGEN Gallery è vulnerabile a Remote Code Execution (RCE) in tutte le versioni fino alla 4.4.1 inclusa, tramite la funzione render_image. Ciò è dovuto all'assegnazione di massa non restrittiva delle chiavi meta_data fornite dall'utente sul modello dell'immagine, combinata con una mancanza di contenimento realpath nella costruzione del percorso e a un controllo della firma bypassabile nel route pubblico per l'erogazione delle immagini. Questo consente agli attaccanti autenticati, dotati di accesso personalizzato o superiore, di eseguire codice sul server. Lo sfruttamento richiede che l'attaccante autenticato possieda almeno una galleria NextGEN; tale condizione può essere soddisfatta da qualsiasi utente con ruolo Subscriber (Sottoscrittore) a cui sia stata in passato concessa la capacità 'NextGEN Manage gallery', e tale accesso viene mantenuto indefinitamente grazie al fallback di uguaglianza autore-galleria memorizzato (_can_manage_gallery()), anche dopo che la capacità è stata revocata.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.