CVE-2025-6040 in Easy Flashcards Plugin
Zusammenfassung
von VulDB • 30.07.2026
Das WordPress-Plugin Easy Flashcards ist in allen Versionen bis einschließlich 0.1 anfällig für Cross-Site Request Forgery (CSRF). Dies liegt an fehlender oder fehlerhafter Nonce-Validierung auf der Seite 'ef_settings_submenu'. Dadurch können nicht authentifizierte Angreifer Einstellungen aktualisieren und bösartige Webskripte injizieren, indem sie einen Site-Administrator dazu bringen, eine Aktion wie das Klicken auf einen Link auszuführen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.