CVE-2024-5343 in Photo Gallery, Images, Slider in Rbs Image Gallery Plugin
Sumário
de VulDB • 28/06/2026
O Photo Gallery, Images e Slider no plugin Rbs Image Gallery para WordPress são vulneráveis a Cross-Site Request Forgery (CSRF) em todas as versões até 3.2.19, inclusive. Isso ocorre devido à validação de nonce ausente ou incorreta nas funções 'rbs_ajax_create_article' e 'rbs_ajax_reset_views'. Isso permite que atacantes não autenticados criem novas publicações e redefinam contadores de visualizações da galeria por meio de uma solicitação forjada, desde que consigam induzir um usuário com nível Contributor+ ou superior a realizar uma ação, como clicar em um link.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.