漏洞速览
- 漏洞编号：
CVE-2026-76010 - 风险评分：
8.8（高危） - 首次披露：2026-10-30
- 最近更新：2026-10-30
- 软件类型：插件
- 软件标识：
nextgen-gallery - 受影响版本：<= 4.4.1
- 修复版本：4.5.0
- 是否已修复：是
漏洞详情
Photo Gallery、Sliders、Proofing and Themes（即 NextGEN Gallery）WordPress 插件的所有版本（截至并包含 4.4.1）在 render_image 函数中存在远程代码执行漏洞。 其成因是调用方传入的 meta_data 键被不受限制地批量赋值到图像模型上，同时路径构造环节缺少 realpath 包含性校验，并且公开的图片输出路由上的签名检查可以被绕过。 这使得已认证的攻击者在拥有订阅者级别及以上权限的情况下，能够在服务器上执行代码。
利用该漏洞的前提是攻击者至少拥有一个 NextGEN 图库；这一条件对任何曾经被授予“NextGEN Manage gallery”权限的订阅者用户都成立，而且由于 _can_manage_gallery() 中保留了基于已存图库作者相等判断的回退逻辑，即使该权限后来被撤销，这一访问权也会被无限期保留。
影响与风险
- 漏洞类型：Authenticated (Custom+) Remote Code Execution via XML-RPC 'meta_data' Mass Assignment and Path Traversal
- 风险说明：漏洞可能被利用以执行未授权操作，建议按官方修复方案立即升级并复核安全配置。
- 研究人员：khanhnv
修复建议
- 按官方建议执行修复：更新至 4.5.0 或更高已修复版本。
- 复核
administrator/shop manager等高权限账号与角色授权。 - 排查近期插件安装/配置变更记录，确认无异常写入。
- 建议配合 WAF 与登录审计，持续观察可疑请求。
