VULNERABILIDADDetectada 31 OCT · 09:02

CVE-2026-76010 Ejecución remota de código en NextGEN Gallery vía asignación masiva de 'meta_data' por XML-RPC y recorrido…

El plugin NextGEN Gallery para WordPress es vulnerable a ejecución remota de código en versiones hasta la 4.4.1 inclusive a través de la función render_image, por asignación masiva de claves meta_data, falta de contención con realpath y una verificación de firma evitable en la ruta pública de entrega de imágenes. Atacantes autenticados con nivel custom o superior que posean al menos una galería NextGEN pueden ejecutar código en el servidor.

8.8ALTA

CVSS 3.1

Probabilidad de explotación · EPSS del 09/110,8 % · percentil 55
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

smub Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery
hasta 4.4.1

Qué hacer

Verificá si usás Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 8.8 ALTA

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Vector de ataqueRed
Complejidad del ataqueBaja
Privilegios requeridosBajos
Interacción del usuarioNinguna
AlcanceSin cambio
ConfidencialidadAlta
IntegridadAlta
DisponibilidadAlta

Descripción original

The Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 4.4.1 via the render_image function. This is due to unrestricted mass assignment of caller-supplied meta_data keys onto the image model combined with missing realpath containment in path construction and a bypassable signature check on the public image delivery route. This makes it possible for authenticated attackers, with custom-level access and above, to execute code on the server. Exploitation requires the authenticated attacker to own at least one NextGEN gallery — a condition that can be satisfied by any Subscriber who was ever granted the 'NextGEN Manage gallery' capability, and that access is retained indefinitely due to the stored gallery-author equality fallback in _can_manage_gallery() even after the capability is revoked.

Referencias (8)

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.