WordPress · Nextgen Gallery · CVE-2015-1785
**Nome do software vulnerável e versões afetadas**
Versões do plugin nextgen-galery para WordPress anteriores à 2.0.77.3
**Descrição**
O problema reside na validação de arquivos enviados pelos usuários e na falta de medidas de segurança para impedir solicitações HTTP indesejadas, permitindo que um invasor obtenha acesso total à aplicação web.
**Recomendações**
Para versões anteriores à 2.0.77.3, atualize para a versão 2.0.77.3 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à funcionalidade de upload de arquivos e limitar as solicitações HTTP às essenciais até que a atualização seja aplicada.