Smub

Vulnerabilities related to Smub 5

• High 8.8 Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery <= 4.4.1 - Authenticated (Custom+) Remote Code Execution via XML-RPC 'meta_data' Mass Assignment and Path Traversal The Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 4.4.1 via the render_image function. This is due to unrestricted mass assignment of caller-supplied meta_data keys onto the image model... CVE-2026-76010 18:29
• Medium 5.3 The All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic (Schema, Local SEO, Sitemap &... CVE-2026-109367 17:30
• Medium 5.4 The Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery plugin for WordPress is... CVE-2026-116563 14:33
• High 7.5 Photo Gallery NextGEN Galleryに認証済みの攻撃者からサーバー上でプログラムを実行される脆弱性 Photo Gallery, Sliders, Proofing and Themes-NextGEN Gallery(4.4.1以前)に、認証済みの攻撃者がサーバー上でプログラムを実行できる脆弱性が見つかりました。ギャラリーの作成者であれば攻撃できる条件で、CVSSは7.5です。修正版の情報は公表されていないため、最新の情報を確認してください。 CVE-2026-76012 02:15
• High 8.8 Duplicator などWordPressプラグインにPHPオブジェクトインジェクションの脆弱性 Duplicator と Duplicator Pro には、信頼できないデータの逆シリアル化によるPHPオブジェクトインジェクションの脆弱性があります。影響を受けるのは Duplicator Free が 1.5.17 以前、Duplicator Pro が 4.6.10 以前の全バージョンで、管理者が移行を実行すると、攻撃者によるOSコマンド実行などにつながるおそれがあります。修正版の有無については、最新の情報を確認してください。 CVE-2026-82814 Oct 21, 11:17