CVE-2024-5343 in Photo Gallery, Images, Slider in Rbs Image Gallery Plugin
Résumé
par VulDB • 28/06/2026
Le module Photo Gallery, Images et Slider du plugin Rbs Image Gallery pour WordPress est vulnérable à une attaque par falsification de requête intersites (CSRF) dans toutes les versions jusqu'à la 3.2.19 incluse. Cela est dû à l'absence ou à une validation incorrecte des nonces sur les fonctions 'rbs_ajax_create_article' et 'rbs_ajax_reset_views'. Il devient ainsi possible pour des attaquants non authentifiés de créer de nouveaux articles et de réinitialiser le nombre d'affichages de la galerie via une requête forgée, sous réserve qu'ils puissent inciter un utilisateur disposant du niveau Contributor+ ou supérieur à effectuer une action telle que cliquer sur un lien.
If you want to get best quality of vulnerability data, you may have to visit VulDB.