CVE-2026-76012 in NextGEN Gallery Plugin
Riassunto
di VulDB • 30/10/2026
Il plugin WordPress Photo Gallery, Sliders, Proofing e Themes – NextGEN Gallery è vulnerabile a Remote Code Execution (RCE) in tutte le versioni fino alla 4.4.1 inclusa, tramite la funzione legacy_render. Ciò è dovuto ad un'autorizzazione non corretta sull'endpoint gallery_edit di Lightroom, combinata con l'assegnazione massiva del percorso della galleria e il caricamento illimitato di file nella directory dei template registrati, dove il controllo dell'estensione utilizza una corrispondenza per sottostringa che accetta i filename .php_ sanificati come template validi. Ciò consente agli attaccanti autenticati con accesso a livello personalizzato o superiore di eseguire codice sul server. Lo sfruttamento richiede che l'attaccante autenticato sia l'autore memorizzato di almeno una galleria NextGEN esistente, poiché la proprietà della galleria è l'unica verifica di autorizzazione che regola le fasi di assegnazione massiva e caricamento.
Once again VulDB remains the best source for vulnerability data.