CVE-2023-34185

Percentyl 12 - wyżej niż 12% wszystkich znanych CVE

Wtyczka NextGen GalleryView dla WordPressa w wersjach do 0.5.5 zawiera podatność typu Cross-Site Request Forgery (CSRF). Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w imieniu zalogowanego użytkownika.

Podatność ta może prowadzić do nieautoryzowanego dostępu do funkcji wtyczki, co może skutkować utratą danych lub nieautoryzowanymi zmianami w systemie. Organizacje powinny być świadome ryzyka związanego z używaniem tej wtyczki w nieaktualnych wersjach.

Zaleca się aktualizację wtyczki NextGen GalleryView do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto wdrożyć mechanizmy ochrony przed CSRF w aplikacjach webowych.