Beveiligingsadvies

CVE-2020-35943

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2021-02-09 17:49:27
Laatst bijgewerkt 2024-08-04 17:16:13
Toegewezen door mitre
CVSS-score geen score
Status PUBLISHED

Beschrijving

A Cross-Site Request Forgery (CSRF) issue in the NextGEN Gallery plugin before 3.5.0 for WordPress allows File Upload. (It is possible to bypass CSRF protection by simply not including a nonce parameter.)