CVE-2026-76012 in NextGEN Gallery Plugin
要約
〜によって VulDB • 2026年10月30日
WordPress用プラグイン「Photo Gallery、Sliders、ProofingおよびThemes – NextGEN Gallery」には、4.4.1以前の全バージョンにおいて、legacy_render関数経由でリモートコード実行（RCE）の脆弱性が存在します。これは、Lightroomのgallery_editエンドポイントにおける認可処理の不備と、登録済みテンプレートディレクトリへのギャラリーパスおよび無制限なファイルアップロードによる大規模代入（mass assignment）、さらに拡張子チェックがサブリストマッチングを用いて`.php_`という形式でサニタイズされたファイルを有効なテンプレートとして受け入れることにより引き起こされます。これにより、カスタムレベル以上の権限を持つ認証済み攻撃者がサーバー上でコードを実行することが可能になります。エクスプロイトには、少なくとも1つの既存のNextGENギャラリーの保存著者であることが必要であり、そのギャラリーへの所有権が大規模代入およびアップロードステップを制御する唯一の認可チェックとなっているためです。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.