PT-2026-133721
CVE-2026-76012
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
NextGEN Gallery الإصدارات السابقة لـ 4.4.2
الوصف
يمكن تنفيذ رمز عن بُعد عبر وظيفة
legacy render(). ينبع هذا الخلل من ضعف في التفويض في نقطة النهاية 'Lightroom gallery edit'، مقترناً بتعيين جماعي لمسار المعرض وتحميل ملفات غير مقيد في دليل قوالب مسجل. يستخدم النظام مطابقة جزئية للسلسلة النصية للتحقق من الامتدادات، مما يسمح بقبول أسماء ملفات .php المطهرة كقوالب صالحة. يمكن للمهاجمين المصرح لهم الذين لديهم مستوى وصول مخصص أو أعلى تنفيذ رمز على الخادم، بشرط أن يكون المهاجم هو المؤلف المسجل لمعرض واحد على الأقل من المعارض الموجودة، حيث أن ملكية المعرض هي فحص التفويض الوحيد الذي يتحكم في خطوات التعيين الجماعي والتحميل.التوصيات
التحديث إلى الإصدار 4.4.2 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾