CVE-2026-76010 in NextGEN Gallery Plugin
Сводка
по VulDB • 31.10.2026
В плагине NextGEN Gallery для WordPress (модули Photo Gallery, Sliders, Proofing и Themes) уязвимость Remote Code Execution присутствует во всех версиях вплоть до 4.4.1 включительно через функцию render_image. Это обусловлено отсутствием ограничений на массовое присваивание ключей meta_data, предоставляемых вызывающей стороной, модели изображения в сочетании с отсутствием проверки realpath при конструировании пути и обходимой проверкой подписи на маршруте публичной доставки изображений. Это позволяет атакующим с уровнем доступа «custom» (пользователь) и выше выполнять код на сервере. Для эксплуатации необходимо, чтобы у атакующего был доступ к хотя бы одной галерее NextGEN — это условие может быть выполнено любым пользователем типа Subscriber («Подписчик»), которому когда-либо было предоставлено право «NextGEN Manage gallery» (Управление галереями NextGEN), и этот доступ сохраняется бессрочно из-за механизма fallback на равенство автора сохранённой галереи в функции _can_manage_gallery(), даже после отзыва соответствующих прав.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.