CVE-2025-1530 in Form Builder Plugin for Contact Forms, Surveys and Quizzes
الملخص
بحسب VulDB • 19/05/2026
يحتوي مكون WordPress الإضافي Tripetto على ثغرة في طلبات التزوير عبر المواقع (CSRF) في جميع الإصدارات حتى 8.0.9 وشاملةً لها. ويعود ذلك إلى عدم وجود تحقق من قيمة nonce. مما يتيح للمهاجمين غير المصادق عليهم حذف نتائج عشوائية عبر طلب مزيف، شريطة أن يتمكنوا من خداع مسؤول الموقع لتنفيذ إجراء مثل النقر على رابط.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.