CVE-2026-102399
ŚrednieCVSS 5.4Streszczenie
Podatność Cross Site Request Forgery (CSRF) bez uwierzytelnienia w wtyczce Photo Gallery by Supsystic w wersjach do 1.21.0. Umożliwia atakującemu wykonanie nieautoryzowanych działań w imieniu zalogowanego użytkownika.
Ocena ryzyka
Atak CSRF może prowadzić do nieautoryzowanych zmian w konfiguracji galerii, usunięcia danych lub innych szkodliwych działań.
Rekomendacja
Zaktualizuj wtyczkę Photo Gallery by Supsystic do najnowszej wersji z poprawką bezpieczeństwa.
Inne podatności w Photo Gallery by Supsystic
Zobacz wszystkie- CVE-2026-119484Średnie
Wtyczka Photo Gallery by Supsystic dla WordPressa (do wersji 1.21.6) jest podatna na Cross-Site Request Forgery (CSRF), co pozwala na wykonanie niepożądanych akcji w imieniu zalogowanego użytkownika.
- CVE-2026-24628Średnie
Wtyczka Photo Gallery by Supsystic w wersjach do 1.16.3 zawiera podatność na ataki XSS (Cross Site Scripting), umożliwiającą administratorom wstrzykiwanie złośliwych skryptów do stron.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Cross Site Request Forgery (CSRF) in Photo Gallery by Supsystic <= 1.21.0 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS