CVE-2026-76012 : exécution de code à distance dans NextGEN Gallery

Veille sécuritéCMS & e-commerce

P3Élevée

NextGEN Gallery est vulnérable à une exécution de code à distance par des attaquants authentifiés disposant d’un accès de niveau personnalisé ou supérieur et auteurs d’au moins une galerie existante. La faille concerne toutes les versions jusqu’à 4.4.1 incluse; la source fournie ne précise pas de version corrective.

IdentifiantCVE-2026-76012

GravitéÉlevée

Exploitationnon connue / non déterminée

CorrectifNon précisé dans les sources

Source : NVD — CVE-2026-76012

Analyse technique

La fonction legacy_render est atteignable via un contrôle d’autorisation insuffisant sur gallery_edit; l’affectation de masse et l’envoi de fichiers vers un répertoire de modèles permettent de contourner le contrôle d’extension et d’exécuter du code.

Impact, versions et correctif

Événement datéLa fiche NVD indique une publication le 2026-10-30, dans la période demandée; l’événement retenu est la publication de la vulnérabilité, et non une simple modification administrative.

ImpactUn attaquant authentifié répondant aux conditions d’accès et de propriété d’une galerie peut exécuter du code sur le serveur.

Versions affectéesToutes les versions jusqu’à 4.4.1 incluse.

Exploitation activenon connue / non déterminée

PoC publicinconnu

CVSS7.5

Publication2026-10-30T18:18:12.937Z

Mise à jour2026-10-30T19:19:10.873Z

Action recommandée

Mettre à jour NextGEN Gallery dès qu’une version corrective est disponible; aucune version corrigée n’est indiquée dans les données fournies.

Sources

NVD — CVE-2026-76012

Priorisation DFS : P3 · 1 source(s).