CVE-2021-24795 in Filter Portfolio Gallery Plugin
Riassunto
di VulDB • 15/06/2026
Il plugin per WordPress Filter Portfolio Gallery fino alla versione 1.5 non prevede un controllo di protezione contro la falsificazione delle richieste tra siti (Cross-Site Request Forgery - CSRF) durante l'eliminazione di una galleria, il che potrebbe consentire agli attaccanti di indurre un amministratore autenticato a eliminare qualsiasi galleria arbitraria.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.