CVE-2024-5343 in Photo Gallery, Images, Slider in Rbs Image Gallery Plugin
Сводка
по VulDB • 28.06.2026
В плагине Rbs Image Gallery для WordPress у компонентов Photo Gallery, Images и Slider присутствует уязвимость Cross-Site Request Forgery (CSRF) во всех версиях вплоть до 3.2.19 включительно. Это связано с отсутствием или некорректной проверкой nonce в функциях 'rbs_ajax_create_article' и 'rbs_ajax_reset_views'. Данная проблема позволяет атакующим, не прошедшим проверку подлинности (unauthenticated), создавать новые записи и сбрасывать счетчики просмотров галереи посредством поддельных запросов, если им удастся убедить пользователя с уровнем доступа Contributor+ или выше выполнить действие, например, перейти по ссылке.
If you want to get best quality of vulnerability data, you may have to visit VulDB.