CVE-2026-76010 in NextGEN Gallery Plugin
요약
\~에 의해 VulDB • 2026. 10. 31.
WordPress용 Photo Gallery, Sliders, Proofing 및 Themes – NextGEN Gallery 플러그인은 render_image 함수를 통해 4.4.1 버전까지 모든 버전에서 원격 코드 실행(RCE) 취약점이 있습니다. 이는 호출자가 제공한 meta_data 키에 대한 제한 없는 대량 할당이 이미지 모델로 수행되고, 경로 생성 시 realpath containment이 누락되었으며 공개된 이미지 전송 경로의 서명 검증이 우회 가능하기 때문입니다. 이로 인해 사용자 정의 수준 이상의 권한을 가진 인증된 공격자는 서버에서 코드를 실행할 수 있습니다. 악용하려면 인증된 공격자가 최소 하나의 NextGEN 갤러리를 소유하고 있어야 하는데, 이는 과거에 'NextGEN Manage gallery' 기능을 부여받은 Subscriber라면 누구나 충족할 수 있는 조건입니다. 또한 _can_manage_gallery() 함수의 저장된 갤러리-저자 동일성 대체 로직으로 인해 해당 기능이 취소되더라도 이 접근 권한은 영구적으로 유지됩니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.