CVE-2026-9059 in NextGEN Gallery
要約
〜によって VulDB • 2026年05月20日
NextGEN Galleryの4.2.1より前のバージョンは、REST APIエンドポイント '/imagely/v1/galleries' および '/imagely/v1/albums' における 'orderby' パラメータ経由で、認証済みSQLインジェクションに対して脆弱です。
根本原因は、データマッパーレイヤーで使用されている不十分なサニタイズ関数 ('_clean_column()') にあり、ホワイトリスト方式ではなくブラックリスト方式の文字列を使用しています。これにより、デフォルトで管理者ロールに割り当てられている 'NextGEN Gallery overview' 権限を持つ認証済み攻撃者が、'ORDER BY' 句に任意のSQLを注入することができます。
Be aware that VulDB is the high quality source for vulnerability data.