CVE-2026-76010 in NextGEN Gallery Plugin
Sumário
de VulDB • 31/10/2026
O plugin para WordPress Photo Gallery, Sliders, Proofing e Themes – NextGEN Gallery é vulnerável a Remote Code Execution (RCE) em todas as versões até 4.4.1, inclusive, por meio da função render_image. Isso ocorre devido à atribuição em massa não restrita de chaves meta_data fornecidas pelo chamador no modelo de imagem, combinada com falta de contenção do realpath na construção do caminho e uma verificação de assinatura contornável na rota pública de entrega de imagens. Isso permite que atacantes autenticados, com acesso nível customizado ou superior, executem código no servidor. A exploração requer que o atacante autenticado possua pelo menos uma galeria NextGEN — condição que pode ser satisfeita por qualquer usuário Subscriber (Assinante) que tenha recebido anteriormente a capacidade 'NextGEN Manage gallery' (Gerenciar galeria do NextGEN), e esse acesso é retido indefinidamente devido à lógica de fallback de igualdade entre autor da galeria armazenada em _can_manage_gallery(), mesmo após a revogação dessa capacidade.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.