CVE-2026-119484
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Wtyczka Photo Gallery by Supsystic dla WordPressa (do wersji 1.21.6) jest podatna na Cross-Site Request Forgery (CSRF), co pozwala na wykonanie niepożądanych akcji w imieniu zalogowanego użytkownika.
Ocena ryzyka
Atakujący może nakłonić administratora do wykonania niezamierzonych operacji w galerii, co może prowadzić do modyfikacji lub utraty danych.
Rekomendacja
Zaktualizuj wtyczkę Photo Gallery by Supsystic do najnowszej wersji i rozważ wdrożenie dodatkowych zabezpieczeń antysCSRF.
Inne podatności w Photo Gallery by Supsystic
Zobacz wszystkie- CVE-2026-102399Średnie
Podatność Cross Site Request Forgery (CSRF) bez uwierzytelnienia w wtyczce Photo Gallery by Supsystic w wersjach do 1.21.0. Umożliwia atakującemu wykonanie nieautoryzowanych działań w imieniu zalogowanego użytkownika.
- CVE-2026-24628Średnie
Wtyczka Photo Gallery by Supsystic w wersjach do 1.16.3 zawiera podatność na ataki XSS (Cross Site Scripting), umożliwiającą administratorom wstrzykiwanie złośliwych skryptów do stron.
Oryginalny opis (angielski, źródło NVD)
Cross-Site Request Forgery (CSRF) vulnerability in Supsystic Photo Gallery by Supsystic gallery-by-supsystic allows Cross Site Request Forgery.This issue affects Photo Gallery by Supsystic: from n/a through 1.21.6.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS