CVE-2026-6566
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Wtyczka NextGEN Gallery dla WordPress do wersji 4.2.0 zawiera podatność Insecure Direct Object Reference w REST API do usuwania obrazów. Brakuje autoryzacji na poziomie obiektu – sprawdzane są tylko uprawnienia 'NextGEN Manage gallery', bez weryfikacji własności galerii. Uwierzytelniony atakujący z uprawnieniami Subscriber i 'NextGEN Manage gallery' może usuwać obrazy innych użytkowników oraz powiązane pliki z dysku.
Ocena ryzyka
Atakujący może usunąć obrazy innych użytkowników, co prowadzi do utraty danych i potencjalnego naruszenia integralności treści.
Rekomendacja
Zaleca się aktualizację wtyczki NextGEN Gallery do wersji powyżej 4.2.0 oraz weryfikację uprawnień użytkowników.
Inne podatności w NextGEN Gallery
Zobacz wszystkie- CVE-2026-9059Krytyczne
Podatność SQL Injection w NextGEN Gallery przed wersją 4.2.1. Uwierzytelniony atakujący z uprawnieniami 'NextGEN Gallery overview' może wstrzyknąć dowolny SQL w klauzulę ORDER BY poprzez parametr 'orderby' w endpointach REST API. Przyczyną jest niedostateczna funkcja sanityzacji '_clean_column()' używająca czarnej listy znaków.
- CVE-2026-28141Wysokie
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce NextGEN Gallery w wersjach do 4.2.3 włącznie. Atakujący może wstrzyknąć złośliwy skrypt bez logowania.
Oryginalny opis (angielski, źródło NVD)
The Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery plugin for WordPress is vulnerable to Insecure Direct Object Reference in versions up to and including 4.2.0. This is due to insufficient object-level authorization in the image deletion REST flow where the permission callback for DELETE /imagely/v1/images/{id} only checks 'NextGEN Manage gallery' permissions and does not enforce gallery ownership or 'NextGEN Manage others gallery' permissions. This makes it possible for authenticated attackers, with Subscriber-level privileges and 'NextGEN Manage gallery' capability, to delete gallery images belonging to other users as well as their associated image files from disk when deleteImg is enabled (default).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS