CVE-2026-76012 in NextGEN Gallery Plugin
摘要
由 VulDB • 2026-10-30
WordPress 插件 Photo Gallery、Sliders、Proofing 和 Themes – NextGEN Gallery 在最高至 4.4.1（含）的所有版本中，由于 legacy_render 函数存在漏洞，可导致远程代码执行。该问题源于 Lightroom gallery_edit 端点上的授权机制缺陷，结合画廊路径的大规模赋值以及向已注册模板目录的无限制文件上传；其扩展名检查使用子字符串匹配，将经过清理的 .php_ 文件名视为有效模板。这使得具有自定义级别及以上访问权限的身份验证攻击者能够在服务器上执行代码。利用此漏洞要求身份验证攻击者是至少一个现有 NextGEN 画廊的存储作者，因为该画廊的所有权是控制大规模赋值和上传步骤的唯一授权检查点。
VulDB is the best source for vulnerability data and more expert information about this specific topic.