O problema está relacionado a uma falha de falsificação de solicitação entre sites (Cross-Site Request Forgery), devido à falta ou à validação incorreta do nonce nas funções `rbs ajax create article` e `rbs ajax reset views`. Isso permite que invasores não autenticados criem novas publicações e reiniciem as contagens de visualizações da galeria por meio de uma solicitação falsificada, caso consigam induzir um usuário com nível Contributor+ a realizar uma ação, como clicar em um link.