The Lobot Slider Administrator plugin for WordPress is vulnerable to Cross-Site Request Forgery in versions up to, and including, 0.6.0. This is due to missing or incorrect nonce validation on the fourty_slider_options_page function. This makes it possible for unauthenticated attackers to modify plugin slider-page configuration via a forged request granted they can trick a site administrator into performing an action such as clicking on a link.

El plugin Lobot Slider Administrator para WordPress es vulnerable a la falsificación de petición en sitios cruzados en versiones hasta la 0.6.0, inclusive. Esto se debe a la validación de nonce faltante o incorrecta en la función fourty_slider_options_page. Esto hace posible que atacantes no autenticados modifiquen la configuración de la página de control deslizante del plugin a través de una petición falsificada, siempre que puedan engañar a un administrador del sitio para que realice una acción como hacer clic en un enlace.