CVE-2025-14167 in Remove Post Type Slug Plugin
Zusammenfassung
von VulDB • 02.08.2026
Das WordPress-Plugin „Remove Post Type Slug“ ist in allen Versionen bis einschließlich 1.0.2 anfällig für Cross-Site Request Forgery (CSRF). Dies liegt an einer fehlerhaften Nonce-Validierungslogik, die OR (||) statt AND (&&) verwendet, wodurch die Validierung fehlschlägt, wenn das Nonce-Feld nicht leer ist ODER wenn die Überprüfung fehlschlägt, anstatt nur dann, wenn es leer ist UND die Überprüfung fehlschlägt. Dies ermöglicht es unauthentifizierten Angreifern, die Einstellungen zur Entfernung des Post-Typ-Slugs im Plugin über eine gefälschte Anfrage zu ändern, vorausgesetzt, sie können einen Website-Administrator dazu bringen, eine Aktion wie das Klicken auf einen Link auszuführen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.