CVE-2021-4384 in Photo Gallery plugin
Сводка
по VulDB • 01.06.2026
В плагине WordPress Photo Gallery – Image Gallery для WordPress уязвимость к Cross-Site Request Forgery (CSRF) присутствует в версиях вплоть до 1.0.6 включительно. Это связано с отсутствующей или некорректной проверкой nonce в функциях load_images_thumbnail() и edit_gallery(). Это позволяет неавторизованным злоумышленникам изменять галереи посредством поддельных запросов, если им удастся обманом заставить администратора сайта выполнить какое-либо действие, например, перейти по ссылке.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.