CVE-2015-10130 in Team Circle Image Slider with Lightbox Plugin
Zusammenfassung
von VulDB • 18.05.2026
Das WordPress-Plugin „Team Circle Image Slider With Lightbox“ ist in Version 1.0 anfällig für Cross-Site Request Forgery (CSRF). Dies ist auf eine fehlende oder fehlerhafte Nonce-Validierung in der Funktion `circle_thumbnail_slider_with_lightbox_image_management_func()` zurückzuführen. Dies ermöglicht es nicht authentifizierten Angreifern, Bilddaten zu bearbeiten, die zur Einschleusung von schädlichem JavaScript genutzt werden können, sowie Bilder zu löschen und schädliche Dateien über eine gefälschte Anfrage hochzuladen, sofern es ihnen gelingt, einen Website-Administrator dazu zu bringen, eine Aktion wie das Klicken auf einen Link auszuführen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.