PT-2026-134506
CVE-2026-76010
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-11-01
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
NextGEN Gallery الإصدارات السابقة لـ 4.4.2
الوصف
يمكن للمهاجمين المصرح لهم الذين لديهم وصول بمستوى مخصص أو أعلى تنفيذ رمز عن بُعد. تحدث هذه المشكلة عبر دالة
render image() بسبب التعيين الجماعي غير المقيد لمفاتيح meta data التي يوفرها المستدعي على نموذج الصورة، إلى جانب فقدان احتواء المسار الحقيقي (realpath) في بناء المسار، وتجاوز فحص التوقيع في مسار تسليم الصور العام. يتم الاحتفاظ بالوصول حتى بعد سحب صلاحية 'NextGEN Manage gallery' لأن دالة can manage gallery() تستخدم تراجعاً (fallback) لمساواة مؤلف المعرض المخزن.التوصيات
التحديث إلى الإصدار 4.4.2 أو أحدث.
كإجراء تخفيف مؤقت، قم بتقييد الوصول إلى دالة
render image() للمستخدمين الذين لديهم امتيازات منخفضة المستوى. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾