CVE-2025-13685
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Wtyczka Photo Gallery by Ays dla WordPressa jest podatna na Cross-Site Request Forgery we wszystkich wersjach do 6.4.8 włącznie. Brak weryfikacji nonce w funkcji process_bulk_action() umożliwia nieuwierzytelnionym atakującym wykonywanie operacji masowych (usuwanie, publikowanie, cofanie publikacji galerii) poprzez sfałszowane żądanie, jeśli uda im się nakłonić administratora do kliknięcia linku.
Ocena ryzyka
Atakujący może zmodyfikować lub usunąć galerie bez wiedzy administratora, co prowadzi do utraty danych lub nieautoryzowanych zmian w witrynie.
Rekomendacja
Zaktualizuj wtyczkę Photo Gallery by Ays do wersji nowszej niż 6.4.8. Poinformuj administratorów o ryzyku klikania w nieznane linki.
Inne podatności w Photo Gallery by Ays
Zobacz wszystkie- CVE-2026-76006Średnie
Wtyczka Photo Gallery by Ays – Responsive Image Gallery dla WordPressa jest podatna na ogólne SQL Injection przez parametr 's' we wszystkich wersjach do 6.8.2 włącznie, z powodu niedostatecznego escapowania parametru i braku odpowiedniego przygotowania zapytania SQL. Umożliwia to uwierzytelnionym atakującym z dostępem administratora i wyższym dołączanie dodatkowych zapytań SQL do istniejących, co może służyć do wyodrębnienia wrażliwych informacji z bazy danych. Podatność istnieje w dwóch ścieżkach wykonania — $wpdb->get_var() w record_count() i $wpdb->get_results() w prepare_items()/get_image_categories() — umożliwiając techniki eksfiltracji typu blind i UNION.
- CVE-2025-57947Średnie
Wtyczka Photo Gallery by Ays (wersje do 6.3.8) zawiera podatność Cross-Site Scripting (XSS) typu DOM-Based. Wynika ona z nieprawidłowej neutralizacji danych wejściowych podczas generowania strony.
Oryginalny opis (angielski, źródło NVD)
The Photo Gallery by Ays plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 6.4.8. This is due to missing nonce verification on the bulk action functionality in the 'process_bulk_action()' function. This makes it possible for unauthenticated attackers to perform bulk operations (delete, publish, or unpublish galleries) via a forged request granted they can trick an administrator into performing an action such as clicking on a link.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS