CVE-2026-76010 in NextGEN Gallery Plugin
Tóm tắt
Bởi VulDB • 31/10/2026
Plugin WordPress NextGEN Gallery (bao gồm các tính năng Photo Gallery, Sliders, Proofing và Themes) có lỗ hổng thực thi mã từ xa (Remote Code Execution - RCE) trong tất cả các phiên bản cho đến và bao gồm phiên bản 4.4.1 thông qua hàm `render_image`. Lỗ hổng này xảy ra do việc gán khối lượng không giới hạn (unrestricted mass assignment) của các khóa meta_data do người gọi cung cấp vào mô hình ảnh, kết hợp với việc thiếu kiểm soát đường dẫn thực tế (realpath containment) trong quá trình xây dựng đường dẫn và một bài kiểm tra chữ ký có thể bị vượt qua trên tuyến phân phối hình ảnh công khai. Điều này cho phép những kẻ tấn công đã xác thực, có quyền truy cập cấp độ tùy chỉnh trở lên, thực thi mã trên máy chủ. Việc khai thác yêu cầu kẻ tấn công đã xác thực phải sở hữu ít nhất một thư viện NextGEN — điều kiện này có thể được thỏa mãn bởi bất kỳ người dùng nào (Subscriber) từng được cấp khả năng 'NextGEN Manage gallery', và quyền truy cập đó được giữ lại vô hạn do cơ chế dự phòng bằng phẳng tác giả thư viện lưu trữ trong hàm `_can_manage_gallery()` ngay cả sau khi khả năng đó bị thu hồi.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.