The WordPress NextGEN Gallery Plugin installed on the remote host is affected by two Cross-Site Request Forgery (CSRF) vulnerabilities due to a logic flaw in the is_authorized_request function leading to Cross-Site Scripting (XSS) and remote code execution via file upload and local file inclusion.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

远程主机上安装的 WordPress NextGEN Gallery 插件受到两个跨站请求伪造 (CSRF) 漏洞的影响，这是由于 is_authorized_request 函数中的逻辑缺陷所致，会导致通过文件上传和本地文件包含执行跨站脚本 (XSS) 以及远程代码执行。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている WordPress NextGEN Gallery プラグインは、is_authorized_request 関数のロジックの欠陥により、2 つのクロスサイトリクエスト偽造 (CSRF) の脆弱性の影響を受けます。ファイルインクルード。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上安裝的 WordPress NextGEN Gallery Plugin 受到兩個跨網站要求偽造 (CSRF) 弱點影響，這是因為 is_authorized_request 函式中的邏輯缺陷會導致跨網站指令碼 (XSS) 弱點，並且透過檔案上傳和本機檔案包含會導致遠端程式碼執行弱點。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
112696	NextGEN Gallery Plugin for WordPress < 3.5.0 Cross-Site Request Forgery	Web App Scanning	Component Vulnerability	2021/2/11	2023/3/14	high
112696	NextGEN Gallery Plugin for WordPress < 3.5.0 跨站请求伪造	Web App Scanning	Component Vulnerability	2021/2/11	2023/3/14	high
112696	NextGEN Gallery Plugin for WordPress < 3.5.0 のクロスサイトリクエスト偽造	Web App Scanning	Component Vulnerability	2021/2/11	2023/3/14	high
112696	NextGEN Gallery Plugin for WordPress < 3.5.0 跨網站要求偽造	Web App Scanning	Component Vulnerability	2021/2/11	2023/3/14	high

检测

插件搜索

high

high

high

high