CVE-2019-15779

El plugin Social Feed Gallery en versiones anteriores a la 2.4.8 contiene protección CSRF faltante y validación de autorización en múltiples funciones AJAX incluyendo qligg_dismiss_notice y qligg_form_item_delete. Esta vulnerabilidad permite que atacantes con cuentas de usuario de bajo privilegio ejecuten acciones no autorizadas, o habilita ataques de falsificación de solicitud entre sitios contra cualquier usuario conectado para realizar operaciones no intencionadas.

Basado en datos públicos de CVE (MITRE/NVD).