CVE-2026-94123
WysokieCVSS 7.5Streszczenie
Wtyczka NextGEN Gallery w wersjach do 4.5.0 włącznie zawiera podatność Arbitrary File Download, którą może wykorzystać nieuwierzytelniony atakujący. Pozwala to na pobranie dowolnych plików z serwera.
Ocena ryzyka
Nieuwierzytelniony atakujący może pobrać dowolne pliki z serwera, co może prowadzić do ujawnienia poufnych informacji, takich jak pliki konfiguracyjne czy dane uwierzytelniające.
Rekomendacja
Zaktualizuj wtyczkę NextGEN Gallery do wersji nowszej niż 4.5.0.
Inne podatności w NextGEN Gallery
Zobacz wszystkie- CVE-2026-9059Krytyczne
Podatność SQL Injection w NextGEN Gallery przed wersją 4.2.1. Uwierzytelniony atakujący z uprawnieniami 'NextGEN Gallery overview' może wstrzyknąć dowolny SQL w klauzulę ORDER BY poprzez parametr 'orderby' w endpointach REST API. Przyczyną jest niedostateczna funkcja sanityzacji '_clean_column()' używająca czarnej listy znaków.
- CVE-2026-28141Wysokie
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce NextGEN Gallery w wersjach do 4.2.3 włącznie. Atakujący może wstrzyknąć złośliwy skrypt bez logowania.
- CVE-2026-6566Średnie
Wtyczka NextGEN Gallery dla WordPress do wersji 4.2.0 zawiera podatność Insecure Direct Object Reference w REST API do usuwania obrazów. Brakuje autoryzacji na poziomie obiektu – sprawdzane są tylko uprawnienia 'NextGEN Manage gallery', bez weryfikacji własności galerii. Uwierzytelniony atakujący z uprawnieniami Subscriber i 'NextGEN Manage gallery' może usuwać obrazy innych użytkowników oraz powiązane pliki z dysku.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Arbitrary File Download in NextGEN Gallery <= 4.5.0 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS