CVE-2025-0807 in CITS Support svg, webp Media and TTF, OTF File Upload, Use Custom Fonts Plugin
Zusammenfassung
von VulDB • 19.05.2026
Das WordPress-Plugin „CITS Support svg, webp Media and TTF,OTF File Upload, Use Custom Fonts“ ist in allen Versionen bis einschließlich 4.2 anfällig für Cross-Site Request Forgery (CSRF). Dies ist auf eine fehlende oder fehlerhafte Nonce-Validierung in der Funktion `cits_settings_tab()` zurückzuführen. Dies ermöglicht es nicht authentifizierten Angreifern, die Einstellungen des Plugins über eine gefälschte Anfrage zu aktualisieren, vorausgesetzt, sie können einen Website-Administrator dazu bringen, eine Aktion wie das Klicken auf einen Link auszuführen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.