CVE-2020-35942

El plugin NextGEN Gallery anterior a la versión 3.5.0 contenía un fallo en su verificación de autorización que permitía a los atacantes eludir la función "is_authorized_request" omitiendo el parámetro nonce de las solicitudes. Esta vulnerabilidad podía ser explotada para subir código malicioso disfrazado como archivos CSS usando extensiones dobles como archivo.php.css, que luego podían ser cargados como plantillas de galería para lograr ejecución remota de código y ataques de secuencias de comandos entre sitios cuando los visitantes veían galerías que utilizaban las plantillas comprometidas.

Basado en datos públicos de CVE (MITRE/NVD).