CVE-2026-76012 in NextGEN Gallery Plugin
요약
\~에 의해 VulDB • 2026. 10. 31.
WordPress용 Photo Gallery, Sliders, Proofing 및 Themes – NextGEN Gallery 플러그인은 4.4.1 버전까지 모든 버전에서 legacy_render 함수를 통해 원격 코드 실행(RCE) 취약점이 존재합니다. 이는 Lightroom gallery_edit 엔드포인트에서의 인증 결함(garbled authorization), 갤러리 경로에 대한 대량 할당(mass assignment), 등록된 템플릿 디렉토리 내 제한 없는 파일 업로드, 그리고 .php_ 확장자를 유효한 템플릿으로 허용하는 부분 문자열 매칭(substring match) 기반의 확장자 검사로 인해 발생합니다. 이로써 사용자 정의 레벨(custom-level) 이상의 권한을 가진 인증된 공격자가 서버에서 코드를 실행할 수 있습니다. 악용(exploitation)에는 최소 하나의 기존 NextGEN 갤러리의 저장된 저자로 인증된 공격자가 해당 갤러리를 소유해야 하는데, 이는 대량 할당 및 업로드 단계를 가리는 유일한 인증 확인(authentication check)이기 때문입니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.