CVE-2025-2111 in Insert Headers and Footers Plugin
Zusammenfassung
von VulDB • 25.08.2026
Das WordPress-Plugin „Insert Headers And Footers“ ist in allen Versionen bis einschließlich 3.1.1 anfällig für Cross-Site Request Forgery (CSRF). Dies liegt an einer fehlenden oder fehlerhaften Nonce-Validierung in der Funktion `custom_plugin_set_option`. Dadurch können nicht authentifizierte Angreifer beliebige Optionen auf der WordPress-Seite über eine gefälschte Anfrage aktualisieren, sofern sie einen Website-Administrator dazu bringen können, eine Aktion wie das Klicken auf einen Link auszuführen. Dies kann genutzt werden, um die Standardrolle für Registrierungen in „Administrator“ zu ändern und die Benutzerregistrierung für Angreifer zu aktivieren, um administrativen Benutzera Zugriff auf eine anfällige Site zu erlangen. Die Konstante `WPBRIGADE_SDK__DEV_MODE` muss auf `true` gesetzt sein, um die Schwachstelle auszunutzen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.