CVE-2026-119484

Nome do Software Vulnerável e Versões Afetadas Photo Gallery by Supsystic versões anteriores a 1.21.7

Descrição O Cross-Site Request Forgery (CSRF) ocorre quando um invasor engana um administrador do site para realizar uma ação não autorizada por meio de uma solicitação forjada. Isso é causado pela validação incorreta ou ausente de nonce em uma função, sendo o nonce um token único usado para verificar se uma solicitação foi enviada intencionalmente pelo usuário.

Recomendações Atualize para uma versão posterior à 1.21.6.