Podatności NextGEN Gallery
3 znanych podatności CVE w NextGEN Gallery, przetłumaczonych i ocenionych.
- CVE-2026-9059Krytyczne
Podatność SQL Injection w NextGEN Gallery przed wersją 4.2.1. Uwierzytelniony atakujący z uprawnieniami 'NextGEN Gallery overview' może wstrzyknąć dowolny SQL w klauzulę ORDER BY poprzez parametr 'orderby' w endpointach REST API. Przyczyną jest niedostateczna funkcja sanityzacji '_clean_column()' używająca czarnej listy znaków.
- CVE-2026-28141Wysokie
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce NextGEN Gallery w wersjach do 4.2.3 włącznie. Atakujący może wstrzyknąć złośliwy skrypt bez logowania.
- CVE-2026-6566Średnie
Wtyczka NextGEN Gallery dla WordPress do wersji 4.2.0 zawiera podatność Insecure Direct Object Reference w REST API do usuwania obrazów. Brakuje autoryzacji na poziomie obiektu – sprawdzane są tylko uprawnienia 'NextGEN Manage gallery', bez weryfikacji własności galerii. Uwierzytelniony atakujący z uprawnieniami Subscriber i 'NextGEN Manage gallery' może usuwać obrazy innych użytkowników oraz powiązane pliki z dysku.