CVE-2026-76010

Nome do Software Vulnerável e Versões Afetadas NextGEN Gallery versões anteriores a 4.4.2

Descrição A Execução Remota de Código é possível para atacantes autenticados com acesso de nível personalizado ou superior. O problema ocorre através da função render image() devido à atribuição em massa irrestrita de chaves meta data fornecidas pelo chamador ao modelo de imagem, combinada com a falta de contenção de realpath na construção do caminho e uma verificação de assinatura contornável na rota de entrega de imagem pública. O acesso é mantido mesmo após a revogação da capacidade 'NextGEN Manage gallery', pois a função can manage gallery() utiliza um fallback de igualdade de autor da galeria armazenado.

Recomendações Atualize para a versão 4.4.2 ou posterior. Como mitigação temporária, restrinja o acesso à função render image() para usuários com privilégios de baixo nível.