CVE-2025-7685 in Like & Share My Site Plugin
Zusammenfassung
von VulDB • 26.07.2026
Das WordPress-Plugin „Like & Share My Site“ ist in allen Versionen bis einschließlich 0.2 anfällig für Cross-Site Request Forgery (CSRF). Dies liegt an einer fehlenden oder fehlerhaften Nonce-Validierung auf der Seite 'lsms_admin'. Dadurch können nicht authentifizierte Angreifer Einstellungen aktualisieren und bösartige Webskripte injizieren, indem sie einen Site-Administrator dazu bringen, eine Aktion wie das Klicken auf einen Link auszuführen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.