Veille sécuritéCMS & e-commerce
P3Élevée
NextGEN Gallery présente une vulnérabilité d’exécution de code à distance dans toutes les versions jusqu’à 4.4.1 incluse, via la fonction `render_image`. L’exploitation requiert un compte authentifié disposant des conditions de gestion d’une galerie décrites par la fiche, notamment une galerie détenue par l’attaquant.
WordPress
IdentifiantCVE-2026-76010
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-76010
Analyse technique
La combinaison d’une affectation de métadonnées non restreinte, d’un contrôle incomplet du chemin et d’une vérification de signature contournable permet l’exécution de code.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-31 ; cette publication est l’événement retenu. La mise à jour du 2026-11-02 est postérieure à la période.
ImpactExécution de code sur le serveur par un attaquant authentifié remplissant les conditions d’accès.
Versions affectéesToutes les versions jusqu’à 4.4.1 incluse.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.8
EPSS1,13% · percentile 66,4%
Publication2026-10-31T10:16:38.547Z
Mise à jour2026-11-02T16:19:19.997Z
Action recommandée
Mettre à jour vers une version corrigée lorsqu’elle est disponible et vérifier les comptes ayant ou ayant eu des capacités de gestion de galerie.
Sources
Priorisation DFS : P3 · 1 source(s).