lorenzocamilli/cve-2025-62950-pocExploit de prueba de concepto para una vulnerabilidad de falsificación de solicitudes entre sitios (CSRF) en el plugin Contest Gallery de WordPress, que permite la eliminación no autorizada de elementos de la galería.
Esta prueba de concepto (PoC) describe una vulnerabilidad de falsificación de solicitudes entre sitios (Cross-Site Request Forgery, CSRF) encontrada en el plugin Contest Gallery – Upload, Vote & Sell with PayPal and Stripe v. 26.1.2. El problema permite a un atacante engañar a un usuario autenticado para que ejecute una solicitud manipulada que elimina involuntariamente un elemento de la galería sin su consentimiento, lo que provoca una pérdida de contenido no autorizada y afecta la integridad de los datos.
Un atacante podría provocar operaciones no deseadas, específicamente la eliminación de elementos de la galería, sin que el usuario lo sepa ni lo autorice explícitamente. Una explotación exitosa puede conllevar la eliminación no autorizada de contenido y supone un riesgo para la integridad de los datos del sistema.
