CVE-2026-102399

ŚrednieCVSS 5.4

Opublikowano: 30/09/2026(UTC)Zaktualizowano: 30/09/2026(UTC)Przetłumaczono: 30/09/2026(UTC)NVD NIST

Streszczenie

Podatność Cross Site Request Forgery (CSRF) bez uwierzytelnienia w wtyczce Photo Gallery by Supsystic w wersjach do 1.21.0. Umożliwia atakującemu wykonanie nieautoryzowanych działań w imieniu zalogowanego użytkownika.

Ocena ryzyka

Atak CSRF może prowadzić do nieautoryzowanych zmian w konfiguracji galerii, usunięcia danych lub innych szkodliwych działań.

Rekomendacja

Zaktualizuj wtyczkę Photo Gallery by Supsystic do najnowszej wersji z poprawką bezpieczeństwa.

Inne podatności w Photo Gallery by Supsystic

CVE-2026-24628Średnie
Wtyczka Photo Gallery by Supsystic w wersjach do 1.16.3 zawiera podatność na ataki XSS (Cross Site Scripting), umożliwiającą administratorom wstrzykiwanie złośliwych skryptów do stron.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Cross Site Request Forgery (CSRF) in Photo Gallery by Supsystic <= 1.21.0 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS