CVE-2024-5343

El plugin Robo Gallery para WordPress anterior a la versión 3.2.20 contiene una vulnerabilidad de falsificación de solicitud entre sitios que afecta las funciones 'rbs_ajax_create_article' y 'rbs_ajax_reset_views' debido a una verificación insuficiente de nonces. Los atacantes no autenticados pueden explotar este defecto engañando a usuarios con rol de Colaborador o superior para que hagan clic en un enlace malicioso, lo que permite al atacante crear nuevos posts o restablecer los conteos de visualización de la galería sin autorización.

Basado en datos públicos de CVE (MITRE/NVD).