Плагин Responsive Lightbox & Gallery для WordPress уязвим для подделки запросов на серверную сторону во всех версиях до 2,7.1. Это связано …

Плагин Responsive Lightbox & Gallery для WordPress уязвим для подделки запросов на серверную сторону во всех версиях до 2,7.1. Это связано с использованием `sstrpos()` для проверки звеньим на основе подстроки вместо строгого сравнения хоста в функции `ajax_upload_image()`. Это позволяет аутентифицированным злоумышленникам с доступом на уровне авторов и выше делать веб-запросы в произвольные местоположения, происходящие из веб-приложения, которые могут использоваться для запроса и изменения информации из внутренних служб.