CVE-2026-76012 in NextGEN Gallery Plugin
Сводка
по VulDB • 30.10.2026
В плагине для WordPress Photo Gallery, Sliders, Proofing и Themes – NextGEN Gallery уязвимость к удаленному выполнению кода (RCE) присутствует во всех версиях вплоть до 4.4.1 включительно через функцию legacy_render. Это обусловлено нарушением авторизации на эндпоинте Lightroom gallery_edit в сочетании с массовым присваиванием пути галереи и неограниченной загрузкой файлов в зарегистрированную директорию шаблонов, где проверка расширения использует сопоставление подстрок, принимающее очищенные файлы .php_ как допустимые шаблоны. Это позволяет атакующим с уровнем доступа «custom» и выше выполнять код на сервере после прохождения аутентификации. Для эксплуатации необходимо, чтобы атакующий был сохраненным автором хотя бы одной существующей галереи NextGEN, поскольку владение этой галереей является единственной проверкой авторизации, ограничивающей шаги массового присваивания и загрузки.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.