CVE-2023-35780

Percentyl 9 - wyżej niż 9% wszystkich znanych CVE

Podatność typu Cross-Site Request Forgery (CSRF) występuje w wtyczce Galleria autorstwa Andy'ego Whalena w wersjach do 1.0.3. Umożliwia to atakującym wysyłanie nieautoryzowanych żądań w imieniu użytkowników.

Organizacje korzystające z tej wtyczki mogą być narażone na nieautoryzowane działania, co może prowadzić do utraty danych lub naruszenia bezpieczeństwa użytkowników.

Zaleca się aktualizację wtyczki Galleria do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych środków ochrony przed atakami CSRF.