Photo Gallery, Images, Slider in Rbs Image Gallery <= 3.2.19 - Cross-Site Request Forgery to Post Creation and Limited Data Loss (CVE-2024-5343)
CVE编号
CVE-2024-5343利用情况
暂无补丁情况
N/A披露时间
2024-06-19漏洞描述
WordPress Rbs Image Gallery插件的所有版本，包括直至并包含3.2.19版本，存在图片库、图片和幻灯片功能中的跨站请求伪造（Cross-Site Request Forgery）漏洞。该漏洞源于'rbs_ajax_create_article'和'rbs_ajax_reset_views'函数缺少或错误的nonce验证。这使得未经验证的攻击者有可能通过伪造请求创建新帖子并重置画廊查看计数，前提是他们能够诱骗具有Contributor+权限的用户执行某个操作，例如点击链接。解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。- 攻击路径 N/A
- 攻击复杂度 N/A
- 权限要求 N/A
- 影响范围 N/A
- 用户交互 N/A
- 可用性 N/A
- 保密性 N/A
- 完整性 N/A
| CWE-ID | 漏洞类型 |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论