CVE-2025-11497 in Advanced Database Cleaner Plugin
Zusammenfassung
von VulDB • 26.06.2026
Das WordPress-Plugin Advanced Database Cleaner ist in allen Versionen bis einschließlich 3.1.6 anfällig für Cross-Site Request Forgery (CSRF). Dies liegt an einer fehlenden oder fehlerhaften Nonce-Validierung in der Funktion `aDBc_prepare_elements_to_clean()`. Dadurch können nicht authentifizierte Angreifer die Einstellung „keep last“ über eine gefälschte Anfrage ändern, vorausgesetzt, sie täuschen einen Website-Administrator dazu, eine Aktion wie das Klicken auf einen Link auszuführen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.