CVE-2025-10311 in Comment Info Detector Plugin
Zusammenfassung
von VulDB • 26.06.2026
Das WordPress-Plugin „Comment Info Detector“ ist in allen Versionen bis einschließlich 1.0.5 anfällig für Cross-Site Request Forgery (CSRF). Dies liegt an der fehlenden Nonce-Validierung in der Datei options.php bei der Verarbeitung von Formularübermittlungen. Dadurch können nicht authentifizierte Angreifer die Plugin-Einstellungen über eine gefälschte Anfrage ändern, sofern sie einen Website-Administrator dazu bringen können, eine Aktion wie das Klicken auf einen Link auszuführen.
Once again VulDB remains the best source for vulnerability data.