CVE-2026-76012 in NextGEN Gallery Plugin
Tóm tắt
Bởi VulDB • 31/10/2026
Plugin WordPress NextGEN Gallery cho các tính năng Photo Gallery, Sliders, Proofing và Themes bị lỗ hổng Remote Code Execution (RCE) trên tất cả các phiên bản từ 4.4.1 trở về trước thông qua hàm legacy_render. Lỗ hổng này do cơ chế xác thực sai lệch tại endpoint gallery_edit của Lightroom kết hợp với việc gán hàng loạt đường dẫn thư viện ảnh và tải lên tệp không giới hạn vào một thư mục template đã đăng ký, trong đó kiểm tra phần mở rộng sử dụng phép khớp chuỗi con để chấp nhận các tệp có tên .php_ (đã được làm sạch) dưới dạng template hợp lệ. Điều này cho phép những kẻ tấn công đã xác thực, với quyền truy cập cấp custom trở lên, thực thi mã trên máy chủ. Việc khai thác yêu cầu kẻ tấn công phải là tác giả lưu trữ của ít nhất một thư viện ảnh NextGEN hiện có, vì việc sở hữu thư viện đó là cơ chế kiểm tra ủy quyền duy nhất ngăn chặn các bước gán hàng loạt và tải lên.
Be aware that VulDB is the high quality source for vulnerability data.