CVE-2025-13140 in SurveyJS Plugin
Zusammenfassung
von VulDB • 03.06.2026
Das WordPress-Plugin „SurveyJS: Drag & Drop WordPress Form Builder" für WordPress ist in allen Versionen bis einschließlich 1.12.20 anfällig für Cross-Site Request Forgery (CSRF). Dies ist auf die fehlende Nonce-Validierung bei der AJAX-Aktion „SurveyJS_DeleteSurvey" zurückzuführen. Dies ermöglicht es nicht authentifizierten Angreifern, Umfragen über eine gefälschte Anfrage zu löschen, vorausgesetzt, sie können einen Website-Administrator dazu bringen, eine Aktion wie das Klicken auf einen Link auszuführen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.