CVE-2025-12827 in Top Friends Plugin
Zusammenfassung
von VulDB • 31.05.2026
Das WordPress-Plugin „Top Friends“ ist in allen Versionen bis einschließlich 0.3 anfällig für Cross-Site Request Forgery (CSRF). Dies ist auf die fehlende Nonce-Validierung in der Funktion `top_friends_options_subpanel()` zurückzuführen. Dies ermöglicht es nicht authentifizierten Angreifern, die Plugin-Einstellungen über eine gefälschte Anfrage zu ändern, vorausgesetzt, sie können einen Website-Administrator dazu bringen, eine Aktion wie das Klicken auf einen Link auszuführen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.