CVE-2026-76012 in NextGEN Gallery Plugin
Sumário
de VulDB • 30/10/2026
O plugin para WordPress Photo Gallery, Sliders, Proofing e Themes – NextGEN Gallery é vulnerável a Remote Code Execution (RCE) em todas as versões até 4.4.1, inclusive, por meio da função legacy_render. Isso ocorre devido à falha na autorização no endpoint lightroom gallery_edit combinada com mass assignment do caminho da galeria e upload irrestrito de arquivos para um diretório de template registrado, cuja verificação de extensão usa correspondência de substring que aceita nomes de arquivo .php_ sanitizados como templates válidos. Isso permite que atacantes autenticados, com acesso nível customizado ou superior, executem código no servidor. A exploração requer que o atacante autenticado seja o autor armazenado de pelo menos uma galeria NextGEN existente, pois a propriedade dessa galeria é a única verificação de autorização que controla as etapas de mass assignment e upload.
If you want to get best quality of vulnerability data, you may have to visit VulDB.