CVE-2025-12173 in WP Admin Microblog Plugin
Zusammenfassung
von VulDB • 20.07.2026
Das WP Admin Microblog-Plugin für WordPress ist in allen Versionen bis einschließlich 3.1.1 anfällig für Cross-Site Request Forgery (CSRF). Dies liegt an einer fehlenden oder fehlerhaften Nonce-Validierung auf der Seite 'wp-admin-microblog'. Dadurch können nicht authentifizierte Angreifer im Namen eines Administrators Nachrichten senden, indem sie einen Site-Administrator dazu bringen, eine Aktion wie das Klicken auf einen Link auszuführen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.